политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта tir-naiko.ru.

Оператор персональных данных:
Индивидуальный предприниматель Найко Павел Алексеевич
ИНН: 701724928891
Адрес: 634057, Томская область, г. Томск, ул. Говорова, д. 41, кв./оф. 57
E-mail для обращений по персональным данным: admin@tir-naiko.ru
Телефон: +7-913-810-63-88

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей и в объеме, необходимом для достижения этих целей.

2. Какие персональные данные мы можем обрабатывать

Оператор может обрабатывать следующие персональные данные пользователей сайта:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения, указанные пользователем в форме обратной связи, заявке, сообщении или при записи;
данные о заказе, бронировании, записи на мероприятие или ином обращении;
технические данные о посещении сайта: IP-адрес, тип устройства, тип браузера, cookie-файлы, сведения о действиях на сайте и иные пользовательские данные, если такие технологии используются на сайте.

Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обработка обращений, заявок, бронирований и запросов пользователей;
обратная связь с пользователем;
консультирование по услугам, программам, мероприятиям, ценам и условиям посещения;
заключение и исполнение договоров;
ведение внутреннего учета обращений и заявок;
направление сервисных сообщений, связанных с записью, бронированием или обращением;
обеспечение работы сайта, его безопасности, аналитики и улучшения пользовательского опыта.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
законные интересы оператора, если такая обработка не нарушает права и свободы субъекта персональных данных.

5. Как мы получаем персональные данные

Оператор получает персональные данные:

непосредственно от пользователя при заполнении форм на сайте;
при обращении по телефону, электронной почте, в мессенджерах или иным способом;
автоматически при использовании сайта, если на сайте применяются cookie-файлы, системы аналитики и иные технические средства.

6. Использование cookie-файлов и технических данных

Сайт может использовать cookie-файлы и аналогичные технологии для:

корректной работы сайта;
запоминания пользовательских настроек;
анализа поведения пользователей на сайте;
повышения удобства использования сайта;
обеспечения безопасности сайта.

Пользователь может изменить настройки cookie в своем браузере. При отключении cookie отдельные функции сайта могут работать некорректно.

7. Условия обработки и передачи персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Персональные данные могут быть переданы третьим лицам в следующих случаях:

если это необходимо для исполнения договора или оказания услуги;
банку, платежному сервису или иному платежному партнеру — если на сайте используются онлайн-платежи;
подрядчикам и сервис-провайдерам, которые обрабатывают данные по поручению оператора и обязаны соблюдать конфиденциальность и требования закона;
по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

8. Сроки обработки и хранения персональных данных

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством Российской Федерации.

По достижении целей обработки, при утрате необходимости в их достижении или при отзыве согласия субъекта персональных данных оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено федеральным законом, договором или иными законными основаниями. Закон предусматривает общее правило: по достижении цели обработки данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не установлено законом или договором.

9. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сайта оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством РФ.

Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства Российской Федерации. С 1 марта 2023 года действует отдельный порядок информирования Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
возражать против обработки персональных данных для целей продвижения товаров, работ и услуг;
обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

11. Порядок отзыва согласия и обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить запрос оператору по адресу электронной почты: [укажите email].

Запрос желательно должен содержать:

ФИО заявителя;
контактные данные для обратной связи;
описание сути обращения;
сведения, позволяющие идентифицировать заявителя и его отношения с оператором;
при необходимости — документы, подтверждающие полномочия представителя.

Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

ограничение доступа к персональным данным;
применение антивирусной защиты и средств защиты информации;
использование паролей, журналирования и резервного копирования;
назначение ответственных лиц;
внутренний контроль соблюдения требований законодательства о персональных данных. Обязанность принимать необходимые правовые, организационные и технические меры закреплена законом.

13. Обработка персональных данных несовершеннолетних

Если сайт ориентирован на детей или допускает подачу заявок в интересах несовершеннолетних, персональные данные несовершеннолетних предоставляются их родителями, законными представителями или иными уполномоченными лицами в объеме, необходимом для записи, организации мероприятия или оказания услуги.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещается на сайте tir-naiko.ru.

15. Контакты оператора

Индивидуальный предприниматель Найко Павел Алексеевич
ИНН: 701724928891
Адрес: 634057, Томская область, г. Томск, ул. Говорова, д. 41, кв./оф. 57
E-mail: admin@tir-naiko.ru
Телефон: +7-913-810-63-88