Политика в отношении обработки персональных данных

Понятие;Определение;

Закон (ФЗ-152);Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор;ИП Ренжин А.С., самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними. Субъект персональных данных;физическое лицо, к которому относятся персональные данные. Персональные данные (ПД);любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Специальные категории ПД;данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Биометрические ПД;сведения о физиологических и биологических особенностях человека (например, изображение лица), позволяющие установить его личность. ПД, разрешённые субъектом для распространения;персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём отдельного согласия в порядке, установленном Приказом Роскомнадзора № 18 от 24.02.2021. Обработка ПД;любое действие или совокупность действий с ПД с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, распространение, обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка;обработка ПД с использованием вычислительной техники. Неавтоматизированная обработка;обработка ПД без использования вычислительной техники (на бумажных носителях). Предоставление ПД;раскрытие ПД определённому лицу или кругу лиц. Распространение ПД;раскрытие ПД неопределённому кругу лиц, в том числе публикация в Интернете. Информационная система персональных данных (ИСПДн);совокупность ПД и технических средств, обеспечивающих их обработку. Блокирование ПД;временное прекращение обработки ПД. Обезличивание ПД;действия, делающие невозможным определить принадлежность данных конкретному субъекту без дополнительной информации. Уничтожение ПД;действия, в результате которых данные и/или их носители уничтожаются без возможности восстановления. Конфиденциальность ПД;обязательное требование не раскрывать ПД третьим лицам без согласия субъекта. Трансграничная передача;передача ПД за пределы территории Российской Федерации. Локализация ПД;обязанность хранения и обработки ПД граждан РФ на территории Российской Федерации. Инцидент безопасности (утечка);неправомерный доступ, изменение, блокирование или уничтожение ПД. Согласие субъекта ПД;свободное, конкретное, информированное волеизъявление на обработку его ПД, выраженное в любой форме, позволяющей подтвердить факт получения согласия. Cookie-файлы (Cookies);фрагменты данных, сохраняемые на устройстве пользователя и необходимые для идентификации сессии и анализа использования сайта. Метрические и маркетинговые сервисы;сервисы веб-аналитики (например, Яндекс.Метрика, VK Pixel, top.mail.ru), применяемые для анализа поведения пользователей и улучшения качества обслуживания. Сайт;интернет-ресурс https://visit-teriberka.com со всеми поддоменами и страницами. Пользователь;любое лицо, посещающее Сайт и/или заполняющее формы на нём. Клиент;физическое лицо, оформившее или оформляющее заказ туристических услуг Оператора. Контрагент;юридическое или физическое лицо, состоящее с Оператором в гражданско-правовых отношениях.

№;Цель;Категории субъектов;Персональные данные;Срок обработки ПД

1;Заключение и исполнение договоров туристических услуг, включая бронирование туров, оплату, оформление ваучеров и путёвок;Клиенты, туристы;ФИО, дата рождения, телефон, e-mail, паспортные данные, данные о заказе, информация об оплате, контактные лица;В течение срока действия договора + 3 года (срок исковой давности) отдельные финансовые документы — 5 лет (НК РФ) 2;Обратная связь и консультирование по турам и экскурсиям;Пользователи сайта, клиенты;ФИО, телефон, e-mail, город проживания, текст обращения;До 5 лет с момента обращения или до отзыва согласия 3;Регистрация заявок, бронирований и запросов на сайте;Пользователи сайта;ФИО, телефон, e-mail, IP-адрес, Cookie, источник перехода;До 5 лет или до отзыва согласия (при отсутствии договорных отношений) 4;Рассылка уведомлений, акций и предложений;Подписчики рассылок, клиенты;ФИО, e-mail, телефон;До отзыва согласия или прекращения действия канала связи 5;Публикация отзывов, фото и видео участников туров;Клиенты, предоставившие материалы;ФИО, изображение, текст, аудио/видео;До отзыва согласия или удаления материала по запросу 6;Ведение бухгалтерского и налогового учёта;Клиенты, контрагенты, сотрудники;ФИО, ИНН, адрес, реквизиты платежей, сведения о доходах;5 лет для первичных документов, до 10 лет — для бухгалтерской и налоговой отчётности 7;Кадровое администрирование и подбор персонала;Работники, кандидаты;ФИО, паспортные данные, СНИЛС, ИНН, сведения об образовании, стаже, контактах, фото;До 50 лет — для кадровых документов, резюме соискателей — 1 год после отказа в приёме 8;Аналитика посещаемости сайта, улучшение сервиса и таргетинг рекламы;Посетители сайта;IP-адрес, Cookie, поведение на сайте, источники трафика;До 2 лет или до очистки cookie/отзыва согласия 9;Обеспечение информационной и имущественной безопасности;Сотрудники, посетители офиса;ФИО, видеозапись, телефон (при пропуске);До 30 дней — видеозаписи, до 1 года — журналы посетителей 10;Исполнение обязанностей, предусмотренных законодательством РФ;Все субъекты ПД;Данные, предусмотренные нормативными актами (паспорт, ИНН, договоры, акты);В пределах сроков, установленных законодательством (до 10 лет) 11;Коммуникация с контрагентами (партнёрами, поставщиками);Представители контрагентов;ФИО, должность, служебные контакты (телефон, e-mail);Срок действия договора + 3 года (общий срок исковой давности) 12;Использование инструментов веб-аналитики (Яндекс.Метрика, VK Pixel, top.mail.ru);Пользователи сайта;Cookie, IP, параметры браузера, посещённые страницы;До 2 лет или до удаления cookie пользователем