Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Тухватуллиным Иннокентием Вадимовичем, ОГРНИП 311774620800901, ИНН 771384947056 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к обработке персональных данных физических лиц, которые:
* посещают и используют сайт https://lesoul.ru (далее — «Сайт»);
* направляют Оператору обращения и заявки;
* осуществляют бронирование услуг;
* приобретают подарочные сертификаты;
* являются гостями Le Soul;
* взаимодействуют с Оператором иным способом по вопросам предоставления услуг.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте.
1.5. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.3. Иные термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
3.4. Оператор принимает меры для обеспечения точности, достаточности и при необходимости актуальности персональных данных.
3.5. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
3.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
* пользователей Сайта;
* лиц, направляющих обращения и заявки;
* лиц, осуществляющих бронирование;
* гостей Le Soul;
* покупателей и получателей подарочных сертификатов;
* лиц, заключающих с Оператором договоры или осуществляющих действия, необходимые для их заключения;
* лиц, предоставивших согласие на получение рекламной и информационной рассылки, если такое согласие требуется законодательством.
5. Какие персональные данные обрабатываются
5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
* фамилию, имя, отчество;
* номер телефона;
* адрес электронной почты;
* сведения, содержащиеся в обращении или заявке;
* сведения, необходимые для оформления и исполнения бронирования;
* сведения, необходимые для оформления и доставки подарочного сертификата;
* сведения о взаимодействии пользователя с Сайтом;
* IP-адрес;
* сведения о браузере, устройстве и операционной системе;
* дату и время посещения Сайта;
* файлы cookie и иные технические идентификаторы, если их обработка осуществляется используемыми на Сайте технологиями.
5.2. Оператор не ставит целью обработку специальных категорий персональных данных, предусмотренных законодательством Российской Федерации, за исключением случаев, когда такая обработка допускается или прямо предусмотрена законодательством.
6. Цели и правовые основания обработки
6.1. Персональные данные обрабатываются для обеспечения функционирования Сайта, в том числе для обеспечения его безопасности, корректного отображения и работы отдельных функций.
Обрабатываемые данные могут включать IP-адрес, сведения о браузере и устройстве, дату и время доступа, технические идентификаторы и сведения о действиях пользователя на Сайте.
Правовым основанием является необходимость обработки для функционирования соответствующих сервисов и технологий, а в случаях, когда законодательством требуется согласие субъекта персональных данных, — согласие субъекта персональных данных.
6.2. Персональные данные обрабатываются для обработки обращений, заявок и запросов пользователей.
Для этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и сведения, содержащиеся в обращении.
Правовым основанием является принятие мер по запросу субъекта персональных данных до заключения договора, исполнение договора либо иное предусмотренное законодательством Российской Федерации основание.
6.3. Персональные данные обрабатываются для оформления и исполнения бронирования и предоставления услуг Le Soul.
Для этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и сведения, необходимые для оформления и исполнения бронирования.
Правовым основанием является заключение и исполнение договора либо принятие мер по запросу субъекта персональных данных до заключения договора.
6.4. Персональные данные обрабатываются для оформления, оплаты и доставки подарочных сертификатов.
Для этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и иные сведения, необходимые для исполнения соответствующего заказа.
Правовым основанием является заключение и исполнение договора либо принятие мер по запросу субъекта персональных данных до заключения договора.
6.5. Персональные данные могут обрабатываться для исполнения обязанностей, установленных законодательством Российской Федерации, включая требования в сфере бухгалтерского, налогового и иного обязательного учёта.
6.6. Персональные данные могут обрабатываться для направления рекламных и информационных материалов об услугах Le Soul в случаях, когда такое направление требует предварительного согласия субъекта персональных данных.
Такое согласие оформляется отдельно от иных документов и согласий.
6.7. Технические данные могут обрабатываться для анализа использования Сайта и улучшения его работы с использованием сервисов веб-аналитики, включая Яндекс.Метрику, если соответствующие технологии используются на Сайте.
Правовое основание обработки определяется в зависимости от характера используемых технологий и требований законодательства Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
7.2. Персональные данные, связанные с заключением и исполнением договоров, могут храниться после окончания договорных отношений в течение сроков, установленных законодательством Российской Федерации либо необходимых для защиты прав и законных интересов Оператора.
7.3. Документы и сведения, необходимые для бухгалтерского, налогового и иного обязательного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
7.4. Персональные данные, обработка которых осуществляется исключительно на основании согласия, прекращают обрабатываться после достижения соответствующей цели, отзыва согласия либо наступления иных предусмотренных законом обстоятельств, если отсутствуют иные законные основания для их дальнейшей обработки.
7.5. Отзыв согласия не влечёт прекращения обработки персональных данных, если для такой обработки имеется иное законное основание.
8. Способы обработки персональных данных
8.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств.
8.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и задач.
9. Получение персональных данных
9.1. Персональные данные преимущественно получаются непосредственно от субъекта персональных данных.
9.2. Данные могут предоставляться посредством:
* форм на Сайте;
* системы онлайн-бронирования;
* оформления подарочных сертификатов;
* электронной почты;
* телефонной связи;
* иных каналов взаимодействия с Оператором.
9.3. В предусмотренных законодательством случаях персональные данные могут быть получены из иных законных источников.
10. Согласие на обработку персональных данных
10.1. В случаях, когда основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется в форме, позволяющей подтвердить факт его получения.
10.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях, предусмотренных законодательством.
10.4. Содержание и порядок предоставления согласия определяются отдельным документом — «Согласие на обработку персональных данных».
11. Передача персональных данных третьим лицам
11.1. Оператор может предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и допускается законодательством Российской Федерации.
11.2. В частности, при использовании системы онлайн-бронирования персональные данные могут передаваться оператору соответствующей системы в объёме, необходимом для оформления и обработки бронирования.
11.3. На Сайте может использоваться система онлайн-бронирования TravelLine. Фактический состав передаваемых данных и порядок их обработки определяются используемыми Оператором сервисами, договорами с соответствующими лицами и технической конфигурацией Сайта.
11.4. Оператор принимает разумные меры для обеспечения обработки персональных данных привлечёнными лицами в соответствии с требованиями законодательства Российской Федерации.
11.5. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
12.2. Информация о конкретных используемых сервисах и технологиях учитывается Оператором при определении наличия или отсутствия трансграничной передачи персональных данных.
12.3. В случае изменения используемых информационных систем, сервисов или технологий Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.
13.2. При подключении новых информационных систем, сервисов и технологий Оператор оценивает их соответствие применимым требованиям законодательства Российской Федерации.
14. Файлы cookie и веб-аналитика
14.1. На Сайте могут использоваться файлы cookie и аналогичные технические средства.
14.2. Cookie могут использоваться для:
* обеспечения работы Сайта;
* сохранения пользовательских настроек;
* обеспечения безопасности;
* анализа использования Сайта;
* улучшения функциональности и качества Сайта.
14.3. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика.
14.4. Фактический состав используемых cookie, цели их использования, сроки хранения и порядок обработки определяются технической конфигурацией Сайта и подключённых сервисов.
14.5. Пользователь может управлять использованием файлов cookie посредством настроек браузера и, если такая функциональность предусмотрена Сайтом, соответствующих настроек Сайта.
15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
15.2. В зависимости от характера и объёма обработки Оператор может применять, в частности:
* разграничение доступа к персональным данным;
* установление порядка доступа к информационным системам;
* использование средств защиты информации;
* обеспечение конфиденциальности персональных данных;
* контроль соблюдения требований законодательства;
* выявление и устранение инцидентов информационной безопасности;
* резервное копирование и восстановление информации в необходимых случаях;
* иные предусмотренные законодательством меры.
15.3. В случае выявления инцидента, связанного с неправомерной или случайной передачей персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению уполномоченного органа в сроки и порядке, установленные законодательством Российской Федерации.
15.4. В частности, законодательством предусмотрено уведомление уполномоченного органа об указанном инциденте в течение 24 часов с момента его выявления, а также направление результатов внутреннего расследования в течение 72 часов в предусмотренных законом случаях.
16. Права субъектов персональных данных
16.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:
* получать информацию об обработке своих персональных данных;
* получать доступ к своим персональным данным;
* требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
* обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Требование об уничтожении или прекращении обработки персональных данных не подлежит удовлетворению в части, в которой Оператор вправе или обязан продолжать обработку на ином законном основании.
17. Обращения субъектов персональных данных
17.1. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: lesoul-dom@yandex.ru или по телефону: +7 926 827 78 13.
17.2. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.
17.3. В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и факта наличия отношений с Оператором.
17.4. Запросы субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации.
17.5. В частности, информация о наличии персональных данных и доступ к ним предоставляются в течение срока, установленного статьёй 20 Федерального закона № 152-ФЗ, — как правило, в течение 10 рабочих дней с даты получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
18. Отзыв согласия
18.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты lesoul-dom@yandex.ru
18.2. В обращении рекомендуется указать фамилию, имя, отчество и контактные данные, позволяющие идентифицировать заявителя и предоставить ответ.
18.3. После получения требования о прекращении обработки Оператор прекращает обработку персональных данных в сроки и порядке, установленные законодательством Российской Федерации, если отсутствуют основания для дальнейшей обработки.
18.4. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных основаниях, предусмотренных законодательством Российской Федерации, включая необходимость исполнения договора и исполнения обязанностей, установленных законом.
19. Рекламные и информационные рассылки
19.1. Направление рекламы и рекламных сообщений осуществляется с соблюдением требований законодательства Российской Федерации о рекламе и персональных данных.
19.2. В случаях, когда для направления рекламных сообщений требуется предварительное согласие, такое согласие запрашивается отдельно.
19.3. Отказ от получения рекламных сообщений или отзыв соответствующего согласия не влияет на возможность обработки персональных данных для исполнения договора и иных законных целей, если для такой обработки имеется соответствующее правовое основание.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых информационных систем, сервисов и технологий.
20.2. Актуальная версия Политики размещается на Сайте.
20.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией или законодательством Российской Федерации.
20.4. Изменения Политики не ограничивают права субъектов персональных данных, установленные законодательством Российской Федерации.
21. Заключительные положения
21.1. Настоящая Политика действует до момента её замены новой редакцией.
21.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
21.3. Если отдельное положение Политики будет признано недействительным или не подлежащим применению, это не влияет на действительность остальных положений Политики.
22. Реквизиты Оператора
ИП Тухватуллин Иннокентий Вадимович
ОГРНИП: 311774620800901
ИНН: 771384947056
E-mail: lesoul-dom@yandex.ru
Телефон: +7 926 827 78 13
Сайт: https://lesoul.ru
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Тухватуллиным Иннокентием Вадимовичем, ОГРНИП 311774620800901, ИНН 771384947056 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к обработке персональных данных физических лиц, которые:
* посещают и используют сайт https://lesoul.ru (далее — «Сайт»);
* направляют Оператору обращения и заявки;
* осуществляют бронирование услуг;
* приобретают подарочные сертификаты;
* являются гостями Le Soul;
* взаимодействуют с Оператором иным способом по вопросам предоставления услуг.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте.
1.5. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.3. Иные термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
3.4. Оператор принимает меры для обеспечения точности, достаточности и при необходимости актуальности персональных данных.
3.5. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
3.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
* пользователей Сайта;
* лиц, направляющих обращения и заявки;
* лиц, осуществляющих бронирование;
* гостей Le Soul;
* покупателей и получателей подарочных сертификатов;
* лиц, заключающих с Оператором договоры или осуществляющих действия, необходимые для их заключения;
* лиц, предоставивших согласие на получение рекламной и информационной рассылки, если такое согласие требуется законодательством.
5. Какие персональные данные обрабатываются
5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
* фамилию, имя, отчество;
* номер телефона;
* адрес электронной почты;
* сведения, содержащиеся в обращении или заявке;
* сведения, необходимые для оформления и исполнения бронирования;
* сведения, необходимые для оформления и доставки подарочного сертификата;
* сведения о взаимодействии пользователя с Сайтом;
* IP-адрес;
* сведения о браузере, устройстве и операционной системе;
* дату и время посещения Сайта;
* файлы cookie и иные технические идентификаторы, если их обработка осуществляется используемыми на Сайте технологиями.
5.2. Оператор не ставит целью обработку специальных категорий персональных данных, предусмотренных законодательством Российской Федерации, за исключением случаев, когда такая обработка допускается или прямо предусмотрена законодательством.
6. Цели и правовые основания обработки
6.1. Персональные данные обрабатываются для обеспечения функционирования Сайта, в том числе для обеспечения его безопасности, корректного отображения и работы отдельных функций.
Обрабатываемые данные могут включать IP-адрес, сведения о браузере и устройстве, дату и время доступа, технические идентификаторы и сведения о действиях пользователя на Сайте.
Правовым основанием является необходимость обработки для функционирования соответствующих сервисов и технологий, а в случаях, когда законодательством требуется согласие субъекта персональных данных, — согласие субъекта персональных данных.
6.2. Персональные данные обрабатываются для обработки обращений, заявок и запросов пользователей.
Для этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и сведения, содержащиеся в обращении.
Правовым основанием является принятие мер по запросу субъекта персональных данных до заключения договора, исполнение договора либо иное предусмотренное законодательством Российской Федерации основание.
6.3. Персональные данные обрабатываются для оформления и исполнения бронирования и предоставления услуг Le Soul.
Для этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и сведения, необходимые для оформления и исполнения бронирования.
Правовым основанием является заключение и исполнение договора либо принятие мер по запросу субъекта персональных данных до заключения договора.
6.4. Персональные данные обрабатываются для оформления, оплаты и доставки подарочных сертификатов.
Для этой цели могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и иные сведения, необходимые для исполнения соответствующего заказа.
Правовым основанием является заключение и исполнение договора либо принятие мер по запросу субъекта персональных данных до заключения договора.
6.5. Персональные данные могут обрабатываться для исполнения обязанностей, установленных законодательством Российской Федерации, включая требования в сфере бухгалтерского, налогового и иного обязательного учёта.
6.6. Персональные данные могут обрабатываться для направления рекламных и информационных материалов об услугах Le Soul в случаях, когда такое направление требует предварительного согласия субъекта персональных данных.
Такое согласие оформляется отдельно от иных документов и согласий.
6.7. Технические данные могут обрабатываться для анализа использования Сайта и улучшения его работы с использованием сервисов веб-аналитики, включая Яндекс.Метрику, если соответствующие технологии используются на Сайте.
Правовое основание обработки определяется в зависимости от характера используемых технологий и требований законодательства Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
7.2. Персональные данные, связанные с заключением и исполнением договоров, могут храниться после окончания договорных отношений в течение сроков, установленных законодательством Российской Федерации либо необходимых для защиты прав и законных интересов Оператора.
7.3. Документы и сведения, необходимые для бухгалтерского, налогового и иного обязательного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
7.4. Персональные данные, обработка которых осуществляется исключительно на основании согласия, прекращают обрабатываться после достижения соответствующей цели, отзыва согласия либо наступления иных предусмотренных законом обстоятельств, если отсутствуют иные законные основания для их дальнейшей обработки.
7.5. Отзыв согласия не влечёт прекращения обработки персональных данных, если для такой обработки имеется иное законное основание.
8. Способы обработки персональных данных
8.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств.
8.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и задач.
9. Получение персональных данных
9.1. Персональные данные преимущественно получаются непосредственно от субъекта персональных данных.
9.2. Данные могут предоставляться посредством:
* форм на Сайте;
* системы онлайн-бронирования;
* оформления подарочных сертификатов;
* электронной почты;
* телефонной связи;
* иных каналов взаимодействия с Оператором.
9.3. В предусмотренных законодательством случаях персональные данные могут быть получены из иных законных источников.
10. Согласие на обработку персональных данных
10.1. В случаях, когда основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется в форме, позволяющей подтвердить факт его получения.
10.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях, предусмотренных законодательством.
10.4. Содержание и порядок предоставления согласия определяются отдельным документом — «Согласие на обработку персональных данных».
11. Передача персональных данных третьим лицам
11.1. Оператор может предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и допускается законодательством Российской Федерации.
11.2. В частности, при использовании системы онлайн-бронирования персональные данные могут передаваться оператору соответствующей системы в объёме, необходимом для оформления и обработки бронирования.
11.3. На Сайте может использоваться система онлайн-бронирования TravelLine. Фактический состав передаваемых данных и порядок их обработки определяются используемыми Оператором сервисами, договорами с соответствующими лицами и технической конфигурацией Сайта.
11.4. Оператор принимает разумные меры для обеспечения обработки персональных данных привлечёнными лицами в соответствии с требованиями законодательства Российской Федерации.
11.5. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
12.2. Информация о конкретных используемых сервисах и технологиях учитывается Оператором при определении наличия или отсутствия трансграничной передачи персональных данных.
12.3. В случае изменения используемых информационных систем, сервисов или технологий Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.
13.2. При подключении новых информационных систем, сервисов и технологий Оператор оценивает их соответствие применимым требованиям законодательства Российской Федерации.
14. Файлы cookie и веб-аналитика
14.1. На Сайте могут использоваться файлы cookie и аналогичные технические средства.
14.2. Cookie могут использоваться для:
* обеспечения работы Сайта;
* сохранения пользовательских настроек;
* обеспечения безопасности;
* анализа использования Сайта;
* улучшения функциональности и качества Сайта.
14.3. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика.
14.4. Фактический состав используемых cookie, цели их использования, сроки хранения и порядок обработки определяются технической конфигурацией Сайта и подключённых сервисов.
14.5. Пользователь может управлять использованием файлов cookie посредством настроек браузера и, если такая функциональность предусмотрена Сайтом, соответствующих настроек Сайта.
15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
15.2. В зависимости от характера и объёма обработки Оператор может применять, в частности:
* разграничение доступа к персональным данным;
* установление порядка доступа к информационным системам;
* использование средств защиты информации;
* обеспечение конфиденциальности персональных данных;
* контроль соблюдения требований законодательства;
* выявление и устранение инцидентов информационной безопасности;
* резервное копирование и восстановление информации в необходимых случаях;
* иные предусмотренные законодательством меры.
15.3. В случае выявления инцидента, связанного с неправомерной или случайной передачей персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению уполномоченного органа в сроки и порядке, установленные законодательством Российской Федерации.
15.4. В частности, законодательством предусмотрено уведомление уполномоченного органа об указанном инциденте в течение 24 часов с момента его выявления, а также направление результатов внутреннего расследования в течение 72 часов в предусмотренных законом случаях.
16. Права субъектов персональных данных
16.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:
* получать информацию об обработке своих персональных данных;
* получать доступ к своим персональным данным;
* требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
* обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Требование об уничтожении или прекращении обработки персональных данных не подлежит удовлетворению в части, в которой Оператор вправе или обязан продолжать обработку на ином законном основании.
17. Обращения субъектов персональных данных
17.1. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: lesoul-dom@yandex.ru или по телефону: +7 926 827 78 13.
17.2. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.
17.3. В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и факта наличия отношений с Оператором.
17.4. Запросы субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации.
17.5. В частности, информация о наличии персональных данных и доступ к ним предоставляются в течение срока, установленного статьёй 20 Федерального закона № 152-ФЗ, — как правило, в течение 10 рабочих дней с даты получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
18. Отзыв согласия
18.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты lesoul-dom@yandex.ru
18.2. В обращении рекомендуется указать фамилию, имя, отчество и контактные данные, позволяющие идентифицировать заявителя и предоставить ответ.
18.3. После получения требования о прекращении обработки Оператор прекращает обработку персональных данных в сроки и порядке, установленные законодательством Российской Федерации, если отсутствуют основания для дальнейшей обработки.
18.4. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных основаниях, предусмотренных законодательством Российской Федерации, включая необходимость исполнения договора и исполнения обязанностей, установленных законом.
19. Рекламные и информационные рассылки
19.1. Направление рекламы и рекламных сообщений осуществляется с соблюдением требований законодательства Российской Федерации о рекламе и персональных данных.
19.2. В случаях, когда для направления рекламных сообщений требуется предварительное согласие, такое согласие запрашивается отдельно.
19.3. Отказ от получения рекламных сообщений или отзыв соответствующего согласия не влияет на возможность обработки персональных данных для исполнения договора и иных законных целей, если для такой обработки имеется соответствующее правовое основание.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых информационных систем, сервисов и технологий.
20.2. Актуальная версия Политики размещается на Сайте.
20.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией или законодательством Российской Федерации.
20.4. Изменения Политики не ограничивают права субъектов персональных данных, установленные законодательством Российской Федерации.
21. Заключительные положения
21.1. Настоящая Политика действует до момента её замены новой редакцией.
21.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
21.3. Если отдельное положение Политики будет признано недействительным или не подлежащим применению, это не влияет на действительность остальных положений Политики.
22. Реквизиты Оператора
ИП Тухватуллин Иннокентий Вадимович
ОГРНИП: 311774620800901
ИНН: 771384947056
E-mail: lesoul-dom@yandex.ru
Телефон: +7 926 827 78 13
Сайт: https://lesoul.ru