Политика конфиденциальности
Политика в отношении обработки персональных данных пользователей веб-сайта https://jassotour.ru/
Общество с ограниченной ответственностью «Жассо Тур»
Юридический адрес: 670031, Республика Бурятия, г. Улан-Удэ, ул. Бабушкина, д. 164
ОГРН 1040302974953, ИНН 0326021302
1. Общие положения
1.1. Настоящая Политика (далее – Политика) является локальным нормативным актом ООО «Жассо Тур» (далее – Оператор) и определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с Оператором.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД).
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
1.4. Политика опубликована в свободном доступе в сети Интернет на сайте https://jassotour.ru.
2. Основные понятия
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
Обработка ПД – любое действие (операция) или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка – обработка с помощью средств вычислительной техники.
Субъект ПД – физическое лицо, чьи ПД обрабатываются.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает ПД для следующих целей:
регистрация пользователя на сайте;
- обработка запросов и обращений (в том числе через формы «Хотите с нами, но остались вопросы?», «Заказать звонок», «Обратная связь»);
- заключение и исполнение договоров (в том числе договоров оказания туристских услуг);
- направление информационных, рекламных и иных рассылок (с согласия пользователя);
- улучшение работы сайта, анализ поведения посетителей с помощью метрических программ (Яндекс.Метрика);
- соблюдение требований законодательства.
4. Правовые основания обработки
4.1. Обработка ПД осуществляется на основании:
- Конституции РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Трудового кодекса РФ;
- Федерального закона № 152-ФЗ «О персональных данных»;
- договоров, заключаемых Оператором с субъектами ПД;
- согласий субъектов ПД на обработку их ПД.
5. Объём и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие ПД:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты (e-mail);
- иные данные, предоставленные пользователем при заполнении форм (например, сообщение обратной связи).
5.2. При использовании сервиса «Яндекс.Метрика» обрабатываются: IP-адрес, тип и версия браузера, тип и версия ОС, экран устройства, сведения о действиях на сайте (просмотры, клики, время визита), реферер (откуда перешёл пользователь), cookie-файлы.
5.3. Специальные категории ПД (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) не обрабатываются.
6. Условия и порядок обработки
6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
6.2. Способы обработки: автоматизированная, с передачей по сетям связи, смешанная.
6.3. Обработка ПД осуществляется с согласия субъекта ПД, а также в случаях, предусмотренных законом.
6.4. Оператор вправе поручить обработку ПД третьим лицам при условии заключения договора поручения и получения согласия субъекта (если иное не предусмотрено законом). На текущий момент поручение обработки осуществляется:
- ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) – для работы сервиса «Яндекс.Метрика»;
- иным лицам, обеспечивающим техническую поддержку и хостинг сайта, на условиях конфиденциальности.
6.5. Сроки обработки и хранения ПД:
- общий срок хранения – не более 5 лет с момента последнего взаимодействия с субъектом ПД либо до достижения цели обработки, если цель достигнута раньше;
- после достижения цели обработки или отзыва согласия ПД подлежат уничтожению в течение 30 дней, если иное не предусмотрено договором (договором оказания услуг) или законом (для бухгалтерского учёта). В таких случаях максимальный срок хранения – 5 лет;
- при отзыве согласия (если нет иных законных оснований для продолжения обработки) ПД уничтожаются в течение 30 дней с даты получения отзыва.
6.6. Субъект ПД вправе отозвать согласие, направив письменное уведомление на электронную почту info@jassotour.ru с указанием своих ФИО и контактных данных.
7. Использование Яндекс.Метрики и cookie-файлов
7.1. На сайте используется сервис «Яндекс.Метрика» для сбора статистики и анализа поведения пользователей.
7.2. Цели обработки: анализ посещаемости, улучшение работы сайта, формирование отчётов.
7.3. Правовое основание: согласие пользователя, выраженное через всплывающее уведомление (cookie-баннер).
7.4. Пользователь может отказаться от передачи данных в Яндекс.Метрику, используя инструмент отключения: https://yandex.ru/support/metrika/general/opt-out.html.
7.5. При первом посещении сайта отображается баннер с текстом: «Сайт использует файлы cookie и метрическую программу Яндекс Метрика для сбора статистики. Продолжая использовать сайт, вы даёте согласие на обработку данных. Вы можете отключить cookies в настройках браузера». Баннер содержит кнопку «Принимаю» и ссылку на настоящую Политику.
8. Права субъектов персональных данных
Субъект ПД имеет право:
- получать информацию об обработке своих ПД;
- требовать уточнения, блокирования или уничтожения своих ПД, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или суд.
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры: назначение ответственного за обработку ПД, внутренний контроль, ограничение доступа, использование средств защиты информации (шифрование, антивирусы, межсетевые экраны), обучение сотрудников.
10. Ответственность
За нарушение требований законодательства о ПД Оператор несёт ответственность в соответствии с КоАП РФ, УК РФ.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на сайте с указанием даты обновления.
12. Контактная информация
ООО «Жассо Тур»
Юридический адрес: 670031, Республика Бурятия, г. Улан-Удэ, ул. Бабушкина, д. 164
E-mail: info@jassotour.ru