Настоящий документ: «Политика конфиденциальности» (далее – Политика) разработан в соответствии со статьей 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и является основным документом Общества с ограниченной ответственностью «Мавей» (далее – Оператор), регулирующим деятельность в области обработки и защиты персональных данных пользователей сайта турагентства «Мавей», расположенного в информационно- телекоммуникационной сети Интернет по адресу: https://maway.pro/ (далее – Сайт).
Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
Политика определяет состав получаемых и обрабатываемых персональных данных, цели сбора и обработки персональных данных, порядок хранения и передачи персональных данных, а также реализуемые Оператором меры, направленные на защиту персональных данных.
Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором, как до, так и после утверждения Политики.
Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователе, в том числе во время использования им сайта https://maway.pro/.
Посещение и использование Сайта означает безоговорочное согласие пользователя:
на обработку его персональных данных, указанных статье 3 настоящей Политики для целей, указанных в статье 4 настоящей Политики;
с условиями обработки его персональных данных, содержащимися в настоящей Политике.
Настоящая политика подлежит размещению в информационно-телекоммуникационной сети
«Интернет» на сайте https://maway.pro/.
Пользователь обязан полностью ознакомиться с настоящей Политикой до момента регистрации на Сайте и использования Сайта.
В случае несогласия с условиями обработки персональных данных Оператором, пользователь должен воздержаться от дальнейшего использования Сайта.
Настоящая Политика применяется только к сайту https://maway.pro/. Оператор не контролирует и не несет ответственности за сбор и обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, доступным на сайте https://maway.pro/.
Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем.
Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
Оператор разрабатывает меры защиты персональных данных пользователей сайта.
зарегистрировавшееся на сайте и предоставившее необходимые персональные данные при регистрации и/или в ходе использования Сайта, а также посредством связи с Оператором по телефону или электронной почте;
Данные о Пользователе, получаемые и обрабатываемые в рамках настоящей Политики поступают Оператору следующими способами:
Предоставляются самим Пользователем на Сайте при заполнении форм ввода персональных данных, и включают в себя следующую информацию:
фамилия, имя, отчество;
фамилия (имя, отчество) при рождении (либо другие фамилии (имена, отчество), если указанные сведения изменялись);
дата и место рождения;
данные об общегражданском паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
фамилия, имя, отчество в латинской транскрипции, как они указаны в заграничном паспорте;
данные о заграничном паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
свидетельства о рождении (для несовершеннолетних граждан);
гражданство;
пол;
номер телефона;
адрес электронной почты (e-mail);
адрес проживания (регистрации);
банковские реквизиты.
Предоставляются самим пользователем при связи с Оператором путем личного посещения административного офиса Оператора, либо посредством направления письменной корреспонденции на почтовый адрес Оператора, по номерам телефонов, адресам электронной почты, в том числе указанным на Сайте, и любыми другими способами и могут включать в себя следующую информацию:
фамилия, имя, отчество;
фамилия (имя, отчество) при рождении (либо другие фамилии (имена, отчество), если указанные сведения изменялись);
дата и место рождения;
данные об общегражданском паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
фамилия, имя, отчество в латинской транскрипции, как они указаны в заграничном паспорте;
данные о заграничном паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия, сведения о визах, открытых на имя Пользователя). Сведения из заграничного паспорта Пользователя могут передаваться с использованием биометрических данных Пользователя;
свидетельства о рождении (для несовершеннолетних граждан);
гражданство;
пол;
номер телефона;
адрес электронной почты (e-mail);
адрес проживания (регистрации);
банковские реквизиты;
страховой номер индивидуального лицевого счета;
сведения о состоянии здоровья и проведенной вакцинации;
данные о работодателе и работе (наименование, адрес и телефон работодателя, должность в настоящее время, размер заработной платы);
данные об учебном заведении (для школьников и студентов — наименование, адрес и телефон учебного заведения);
изображение (фотография) клиента.
Автоматически передаются Оператору в процессе посещения и использования Сайта с помощью установленного на устройстве пользователя программного обеспечения (информация из файлов cookie) в том числе: сведения о местоположении; тип устройства пользователя и разрешение его экрана; тип, версия и язык операционной системы, установленной на устройстве пользователя; тип, версия и язык браузера (или иной программы, с помощью которой осуществляется доступ к Сайту); IP-адрес; адрес страницы, с которой был осуществлен переход пользователя на Сайт (рефер), информация о том, какие страницы (разделы сайта) просматриваются и какие действия совершаются Пользователем на Сайте.
Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, характеризующих физиологические и биологические особенности человека.
Оператор предупреждает Пользователя о ведении записи телефонного разговора и цели такой записи. Продолжая телефонный разговор после получения такого предупреждения, Пользователь выражает согласие на запись телефонного разговора с ним, а также на обработку его персональных данных (записи голоса, иных сообщенных Пользователя в ходе разговора персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Сбор и обработка персональных данных пользователя, указанных в п. 3.1.1. и п. 3.1.2. настоящей Политики осуществляется Оператором в целях:
заключения, исполнения и прекращения гражданско-правовых договоров между Оператором и Пользователем;
организации пользования Сайтом, идентификации пользователя на Сайте и предоставления ему доступа к персонализированным ресурсам Сайта;
связи с пользователем в случае необходимости, в том числе направления уведомлений, запросов и информации, связанных с использованием Сайта, исполнением заказов, а также обработки запросов и заявок от Пользователя;
предоставления Пользователю специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора;
контроля количества и качества услуг, оказываемых сотрудниками Оператора, в целях оценки и улучшения качества таких услуг;
создания статистики, которая помогает Оператору оптимизировать структуру и содержание Сайта, повысить удобство его использования.
Сбор и обработка персональных данных Пользователя, указанных в п. 3.1.3., осуществляется Оператором в целях создания статистики по условиям, режимам и порядку использования Сайта, для целей дальнейшей оптимизации его структуры и содержания, а также повышения удобства использования Сайта.
Пользователь может в любой момент внести изменения в настройки файлов cookie и блокировать автоматическую передачу указанных файлов. Подробная информация о возможности и способах передачи файлов cookie доступна в настройках веб-браузера. Ограничения в использовании файлов cookie могут отразиться на некоторых функциях, доступных на веб-страницах Сайта.
Не допускается обработка персональных данных, которые не отвечают целям обработки, указанным в пунктах 4.1. и 4.2. настоящей Политики.
В целях, указанных в пунктах 4.1.и 4.2. настоящей Политики, Оператор обрабатывает персональные данные Пользователей Сайта в соответствии с перечнем, указанными способами:
Цель обработки персональных данных | Категории субъектов персональных данных | Перечень персональных данных | Действия (операции) по обработке персональных данных |
Заключение, исполнение и прекращение гражданско- правовых договоров между Оператором и Пользователем | Пользователи Сайта | Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступа) обезличивание, блокирование, удаление, уничтожение |
фамилия, имя, отчество;
фамилия (имя, отчество) при рождении (либо другие фамилии (имена, отчество), если указанные сведения изменялись);
дата и место рождения;
несовершеннолетних граждан); | |||
Заключение, исполнение и прекращение гражданско- правовых договоров между Оператором и Пользователем | Обращение Пользователя к Оператору посредством направления письменной корреспонденции на почтовый адрес Оператора, по номерам телефонов, адресам электронной почты, в том | отчество; наименование органа, | Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступа) обезличивание, блокирование, удаление, уничтожение |
данные об общегражданском паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
фамилия, имя, отчество в латинской транскрипции, как они указаны в заграничном паспорте;
данные о заграничном паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
свидетельства о рождении (для
гражданство;
пол;
номер телефона;
адрес электронной почты (e-mail);
адрес проживания (регистрации);
банковские реквизиты.
запись телефонного разговора, совершенная при телефонной связи Пользователя с Оператором.
фамилия, имя,
фамилия (имя, отчество) при рождении (либо другие фамилии (имена, отчество), если указанные сведения изменялись);
дата и место рождения;
данные об общегражданском паспорте РФ (серия и номер паспорта, дата его выдачи,
числе указанным на Сайте, а также непосредственное обращение в офис Оператора. | выдавшего паспорт, срок действия); Пользователя могут передаваться с использованием биометрических данных Пользователя; несовершеннолетних граждан); |
фамилия, имя, отчество в латинской транскрипции, как они указаны в заграничном паспорте;
данные о заграничном паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия, сведения о визах, открытых на имя Пользователя). Сведения из заграничного паспорта
свидетельства о рождении (для
гражданство;
пол;
номер телефона;
адрес электронной почты (e-mail);
адрес проживания (регистрации);
банковские реквизиты;
сведения о состоянии здоровья и проведенной вакцинации;
данные о работодателе и работе (наименование, адрес и телефон работодателя, должность в настоящее время, размер заработной платы);
данные об учебном заведении (для школьников и студентов — наименование,
адрес и телефон учебного заведения); | |||
Организация пользования Сайтом, идентификация Пользователя на Сайте и предоставление ему доступа к персонализированным ресурсам Сайта | Пользователи Сайта | Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение | |
Связь с Пользователем в случае необходимости, в том числе направления уведомлений, запросов и информации, связанных с использованием Сайта, исполнением заказов, а также обработки запросов и заявок от Пользователя | Пользователи Сайта | Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение | |
Предоставление Пользователю специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора. | Пользователи Сайта | Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение | |
Контроль количества и качества услуг, оказываемых сотрудниками Оператора, в целях оценки и улучшения качества таких услуг | Пользователи Сайта | Пользователя с Оператором. | Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение |
Создание статистики по условиям, режимам и порядку использования Сайта, для целей дальнейшей оптимизации | Пользователи Сайта | Информация из файлов cookie в соответствии с настройками Пользователя, в том числе: местоположении; | Сбор, запись, систематизация, накопление, хранение, уточнение, передача, (предоставление, доступ) |
изображение (фотография) клиента.
имя;
номер телефона;
адрес электронной почты (e-mail);
банковские реквизиты;
дата рождения.
имя;
номер телефона;
адрес электронной почты (e-mail);
дата рождения.
имя;
номер телефона;
адрес электронной почты (e-mail);
дата рождения.
имя;
номер телефона;
адрес электронной почты (e-mail);
банковские реквизиты;
дата и месяц рождения;
запись телефонного разговора, совершенная при телефонной связи
сведения о
его структуры и содержания, а также повышения удобства использования Сайта | обезличивание, блокирование, удаление, уничтожение |
тип устройства Пользователя и разрешение его экрана;
тип, версия и язык операционной системы, установленной на устройстве Пользователя;
тип, версия и язык браузера (или иной программы, с помощью которой осуществляется доступ к Сайту);
IP-адрес;
адрес страницы, с которой был осуществлен переход на Сайт (рефер),
информация о том, какие страницы (разделы сайта) просматриваются и какие действия совершаются Пользователем на Сайте.
При определении сроков хранения персональных данных субъектов персональных данных (Пользователей) Оператор руководствуется требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации. Прекращение обработки персональных данных осуществляется по достижении цели обработки персональных данных.
Способы обработки персональных данных указаны в п.4.4. настоящей Политики. Обработка персональных данных может производиться с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации.
Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на обработку персональных данных.
Прекращение обработки персональных данных субъектов персональных данных производится по отзыву субъекта персональных данных согласия на обработку персональных данных в
соответствии с требованием ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес электронной почты: ltd.maway@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора, в том числе удаление аккаунта пользователя с Сайта.
Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.
Право пользователя на изменение, удаление, блокирование персональной информации может быть ограничено требованиями положений законодательства Российской Федерации.
В отношении персональных данных Пользователя сохраняется их конфиденциальность.
Оператор вправе осуществлять передачу персональных данных Пользователя третьим лицам в следующих случаях:
5.7.1 Передача персональных данных Пользователей может осуществляться от Оператора Субоператору, который действует в интересах Оператора на основании соответствующих договорных правоотношений. Субоператоры принимают на себя все обязательства Оператора, обеспечивают конфиденциальность такой информации и гарантируют ее защиту, а также обязуются использовать полученную информацию исключительно для целей оказываемых Оператором услуг;
5.7.2. Оператор вправе передавать персональные данные Пользователей для обработки субисполнителям или субподрядчикам по Договору с Пользователем (публичная оферта), а также своим аффилированным лицам, обеспечивая при этом принятие такими субисполнителями или субподрядчиками и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (по решению суда, запросу правоохранительных органов и т.д.);
В целях обеспечения возможности защиты прав и законных интересов Оператора.
При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
Уровень защищенности персональных данных Пользователей соответствует требованиям, установленным в Постановлении Правительства Российской Федерации от 1 ноября 2012 г. № 1119
«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также в Постановлении Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Оператор, принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21
«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Сайт https://maway.pro/ имеет сертификат безопасности SSL, с помощью которого информация передается между Пользователем и Оператором и/или Субоператором в закодированном виде, с целью предотвращения ее перехвата и искажения во время пересылки.
Обеспечение безопасности персональных данных достигается также:
назначением ответственного за организацию обработки персональных данных;
изданием Оператором настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Общества;
оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
ознакомлением работников (сотрудников) Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных, разработанных и утвержденных непосредственно Оператором а также Партнерами и Субоператорами, по поручению которых действует Оператор, и (или) обучение работников (сотрудников) Оператора;
осуществлением контроля и соответствия обработки персональных данных действующему законодательству, требованиям по защите Персональных данных, Политике по обработке персональных данных, локальным актам Оператора, Партнерам и Субоператорам Оператора.
Обработка персональных данных Оператором осуществляется на основе принципов:
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
законности и справедливости целей и способов обработки персональных данных;
уничтожения персональных данных в случае, определенных требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;
иных принципов и условий, определенных законодательством Российской Федерации.
ОТВЕТСТВЕННОСТЬ
В случае неисполнения своих обязательств, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в
соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных 7.2. настоящей Политики.
В случае утраты или разглашения персональных данных пользователя Оператор не несёт ответственность, если данная информация стала публичным достоянием до её утраты или разглашения, либо была разглашена самим Пользователем или с согласия Пользователя.
Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.
Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее размещения на сайте https://maway.pro/, если иное не предусмотрено в новой редакции Политики.
К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации.
Контактные данные Оператора:
Адрес: 620000, Свердловская обл., г Екатеринбург, ул Красноармейская, стр.10, офис 18/02; ИНН: 6685222740 КПП: 668501001;
ОГРН: 1246600051565;
e-mail: ltd.maway@gmail.com тел: +7 (953) 823-09-75
Приложения, являющиеся неотъемлемой частью настоящей Политики конфиденциальности
Приложение № 1 – Согласие на обработку персональных данных
Приложение №1 к Политике конфиденциальности, утв. ООО «Мавей» в отношении использования сайта https://maway.pro/
Посещая и используя сайт https://maway.pro/ я даю свое согласие на обработку Обществом с ограниченной ответственностью «Мавей» (ИНН: 6685222740 КПП: 668501001, ОГРН: 1246600051565), (далее – Оператор) следующих моих данных:
Фамилия, имя, отчество; фамилия (имя, отчество) при рождении (либо другие фамилии (имена, отчество), если указанные сведения изменялись); дата и место рождения; данные об общегражданском паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия); фамилия, имя, отчество в латинской транскрипции, как они указаны в заграничном паспорте; данные о заграничном паспорте РФ (серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия, сведения о визах, открытых на имя Пользователя). Сведения из заграничного паспорта Пользователя могут передаваться с использованием биометрических данных Пользователя; свидетельства о рождении (для несовершеннолетних граждан); гражданство; пол; номер телефона; адрес электронной почты (e- mail); адрес проживания (регистрации); банковские реквизиты; сведения о состоянии здоровья и проведенной вакцинации; данные о работодателе и работе (наименование, адрес и телефон работодателя, должность в настоящее время, размер заработной платы); данные об учебном заведении (для школьников и студентов — наименование, адрес и телефон учебного заведения); мое изображение (фотография), информация из файлов cookie, в том числе: сведения о местоположении; тип моего устройства и разрешение его экрана; тип, версия и язык операционной системы, установленной на моем устройстве; тип, версия и язык браузера (или иной программы, с помощью которой осуществляется доступ к сайту); IP-адрес; адрес страницы, с которой был осуществлен переход на сайт (рефер), информация о том, какие страницы (разделы сайта) просматриваются и какие действия совершаются на сайте.
Согласие дается мною для обработки моих данных с использованием средств автоматизации и без использования средств автоматизации в целях:
заключения и исполнения договоров между Оператором, Субоператором и мною.
моей идентификации на сайте https://maway.pro/ и предоставления мне доступа к персонализированным ресурсам сайта https://maway.pro/.
направления мне уведомлений, запросов и информации, связанных с использованием сайта, исполнением моих заказов.
обработки моих запросов и заявок в адрес Оператора, Субоператоров;
предоставления мне специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора.
создания статистики, которая помогает Оператору оптимизировать структуру и содержание сайта https://maway.pro/, повысить удобство его использования.
Согласие дается мною на совершение следующих действия (операций) с моими персональными данными Оператором, в соответствии с Политикой конфиденциальности Оператора:
сбор,
запись,
систематизация,
накопление,
хранение,
уточнение,
передача, (предоставление, доступ)
обезличивание,
блокирование,
удаление,
уничтожение.
Согласие на обработку персональных данных, данное мной, действует в течение неопределенного срока, до его отзыва мною.
Я проинформирован о том, что вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления уведомления на адрес электронной почты: ltd.maway@gmail.com с пометкой «отзыв согласия на обработку персональных данных».
С Политикой конфиденциальности, определяющей порядок и условия в отношении обработки и защиты персональных данных пользователей сайта https://maway.pro/, ознакомлен и согласен.