ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта Индивидуального предпринимателя Самойлова Александра Анатольевича (ИНН: 550305767487, ОГРНИП: 319470400053059), Ленинградская область, Всеволожский район, д. Коркино, e-mail: katernaneve@yandex.ru (далее — Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://katernaneve.ru/ (далее — Сайт).
1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика публикуется в свободном доступе на Сайте Оператора по адресу: https://katernaneve.ru/informatziya/.
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
Пользователь — любое лицо, посещающее Сайт и использующее его информацию, материалы и сервисы. Пользователь является субъектом персональных данных.
Сервисы Сайта — интерактивные программные компоненты на страницах Сайта.
1.7. Права и обязанности Оператора
1.7.1. Оператор обязан:
- обрабатывать персональные данные только в целях, указанных в Политике;
- не распространять персональные данные без согласия Пользователя;
- обеспечивать защиту персональных данных;
- рассматривать обращения Пользователя;
- предоставлять доступ к персональным данным;
- уточнять, блокировать, уничтожать персональные данные в установленных случаях.
1.7.2. Оператор имеет право:
- самостоятельно определять меры защиты персональных данных;
- поручать обработку персональных данных третьим лицам с согласия Пользователя;
- продолжить обработку при отзыве согласия при наличии законных оснований;
- получать достоверные данные;
- требовать уточнения данных.
1.8. Права и обязанности Пользователя
1.8.1. Пользователь обязан:
- предоставлять достоверные персональные данные;
- уведомлять Оператора об изменении данных.
1.8.2. Пользователь имеет право:
- на информацию об обработке персональных данных;
- на уточнение, блокирование, уничтожение своих персональных данных;
- на отзыв согласия;
- на обжалование действий Оператора.
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
2.2. Оператор обрабатывает персональные данные Пользователя для следующих целей:
2.2.1. Бронирование и предоставление катера в прокат:
- регистрация Пользователя на Сайте (заполнение формы бронирования);
- проверка достоверности предоставленных данных;
- бронирование и подтверждение даты и времени аренды;
- подписание Акта приёма-передачи катера на причале.
2.2.2. Информирование о работе Сайта и контроле качества:
- уведомления об изменениях правил, графика работы, технического обслуживания;
- сбор и анализ отзывов, жалоб, предложений.
2.2.3. Обратная связь и коммуникация:
- направление служебных сообщений, уведомлений о статусе бронирования;
- обработка обращений через формы связи, чат, email, телефон;
- инициирование диалога Оператором;
- направление напоминаний, уведомлений о штрафах и обязательствах по Договору-оферте;
- звонки, SMS, сообщения в мессенджерах, письма.
2.2.4. Маркетинговые рассылки и реклама (по отдельному согласию).
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- Согласие на обработку персональных данных на Сайте.
4.1. Оператор обрабатывает персональные данные следующих Пользователей: посетители Сайта, лица, бронирующие катер на Сайте или по телефону, лица, подписывающие Акт приёма-передачи на причале.
4.2. К персональным данным, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество Пользователя;
- номер мобильного телефона Пользователя;
- адрес электронной почты Пользователя;
- сведения, указанные в полях формы бронирования или обратной связи (дата/время аренды, комментарии пользователя).
4.3. Оператор не обрабатывает биометрические и специальные категории персональных данных.
5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 2.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
5.3. Согласие Пользователя считается полученным в следующих случаях:
- проставление отметки (чекера) в соответствующем поле на Сайте при оформлении бронирования или отправке формы обратной связи;
- подписание Пользователем отдельного Согласия на обработку персональных данных на причале (при подписании Акта приёма-передачи катера).5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
5.6. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных. Для этого следует выполнить один из указанных ниже действий:
- Отправка электронного письма:
- Направить сообщение с темой письма «Отзыв согласия на обработку персональных данных» на адрес: katernaneve@yandex.ru
В теле письма указать:
- Ф. И. О. полностью;
- Адрес электронной почты или телефон, указанные при регистрации;
- Формулировку «Прошу отозвать своё согласие на обработку моих персональных данных»;
- Дату и подпись (если письмо направляется от имени юридического лица — реквизиты организации и подпись уполномоченного лица).
- Письменное обращение по почте
- Отправить письменное заявление на юридический адрес Оператора (см. раздел «Реквизиты Оператора»).
- В заявлении указать те же сведения, что и в электронном письме (см. п. 5.6.1.).
- Личное обращение
- Позвонить в клиентскую службу по телефону, указанному в разделе «Контакты», и сообщить оператору о желании отозвать согласие.
- Оператор по телефону уточнит данные Пользователя и оформит заявление, которое Пользователю будет направлено для подписи.
5.7. Сроки рассмотрения. Оператор обязуется рассмотреть и исполнить запрос об отзыве согласия в течение 10 рабочих дней с момента получения соответствующего обращения. По итогам исполнения Пользователь получит уведомление на указанный e-mail.
5.8. Последствия отзыва согласия. После отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда дальнейшая обработка необходима для:
- исполнения обязательств перед Пользователем по ранее заключённому договору;
- соблюдения требований законодательства;
- защиты прав и законных интересов Оператора или третьих лиц.
5.9. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.
5.10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.11. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь.
5.12. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
5.13. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
5.14. Трансграничная передача персональных данных Оператором не осуществляется.
5.15. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента (Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом) уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в следующем порядке:
1) в течение 24 часов сообщить:о произошедшем инциденте; о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных; о предполагаемом вреде, нанесённом правам субъектов персональных данных; о принятых мерах по устранению последствий инцидента; сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом.
2) в течение 72 часов сообщить:о результатах внутреннего расследования выявленного инцидента; сведения о лицах, действия которых стали причиной инцидента (при наличии).
Одновременно с уведомлением Роскомнадзора Оператор уведомляет Пользователя, чьи права были нарушены, если это не противоречит требованиям правоохранительных органов.
5.16. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.
6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
6.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.
6.5. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.
6.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
6.8. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке:
Запрос направляется Пользователем в письменном виде или в форме электронного документа на адрес электронной почты katernaneve@yandex.ru
Оператор регистрирует поступившее обращение в течение 1 рабочего дня с момента его получения.
Рассмотрение обращения и подготовка ответа осуществляются в течение 30 календарных дней с даты регистрации; при необходимости срок может быть продлён, но не более чем на 15 календарных дней, о чём Оператор заранее уведомляет Пользователя.
Ответ предоставляется Пользователю в письменном виде (на почтовый адрес) или в форме электронного документа (на e‑mail), указанном в запросе, либо иным согласованным с Пользователем способом.
В случае неполноты или неоднозначности запроса Оператор вправе запросить у Пользователя уточняющие сведения, приостанавливая расчёт указанного срока до дня получения необходимой информации.
.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.
Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.
8.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9.1. Оператор вправе изменять Политику без согласия Пользователя. Новая редакция действует с момента размещения на Сайте.
9.2. Вопросы направлять на e-mail: katernaneve@yandex.ru.