ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор персональных данных:
Общество с ограниченной ответственностью «МЕЙК МИ ТРЭВЕЛ» (ООО «ММТ»)
ИНН 7736335658, КПП 772901001, ОГРН 1217700316998
Адрес: 119602, г. Москва, вн. тер. г. муниципальный округ Тропарево-Никулино, ул. Академика Анохина, д. 2, к. 3, кв. 16
Адрес электронной почты: info@makemetravel.ru
1. ТЕРМИНЫ И
ОПРЕДЕЛЕНИЯ
Персональные
данные
- любая информация, относящаяся прямо или косвенно к определенному или
определяемому на основании такой информации физическому лицу (субъекту
персональных данных).
Обработка
персональных данных
– любое действие (операция) или совокупность действий (операций), совершаемых с
использованием средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование,
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных.
Конфиденциальность
персональных данных
- обязательное для соблюдения лицами, допущенными к обработке персональных
данных, требование надлежаще соблюдать правила их обработки, хранения, не
допускать их распространения без согласия субъекта или иного законного
основания, а также обеспечение необходимого режима сохранности персональных
данных.
Использование
персональных данных
– действия (операции) с персональными данными, направленные на идентификацию
Исполнителя и/или Пользователя с целью предоставления доступа к Сайту и
получение подтверждения достоверности, указанной Исполнителем и/или
Пользователем информации.
Уничтожение персональных
данных –
необратимые действия, в результате которых невозможно восстановить содержание
персональных данных в автоматизированной системе регистрации и учета или
уничтожение материальных носителей персональных данных.
Владелец Сайта - ОБЩЕСТВО С
ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕЙК МИ ТРЭВЕЛ" ОГРН 1217700316998 –
юридическое лицо, созданное в соответствии с законодательством Российской
Федерации и зарегистрированное по адресу: 117393, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, ул.
Академика Пилюгина, д. 12, к. 1, кв. 452, которое осуществляет исключительные
интеллектуальные права на Сервис и Сайт, и предоставляет Сервис Исполнителям
и Пользователям.
Исполнитель — любое физическое
и/или юридическое лицо, зарегистрированное на Сайте, имеющее учетную запись
(профиль/аккаунт) на Сервисе, осуществляющее доступ к Сервису и/или
использующее его с целью размещения Гайдов в соответствии с заданием Владельца
Сайта.
Пользователь – любое
физическое и/или юридическое лицо, зарегистрированное на Сайте, пользующееся
сетью Интернет и, в частности, Сайтом и использующее доступные для него сервисы
Сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика
конфиденциальности обработки персональных данных (далее – Политика) разработана
в соответствии с положениями Конституции Российской Федерации, Гражданского
кодекса Российской Федерации, Федерального закона 149-ФЗ «Об информации,
информационных технологиях и о защите информации», Федерального закона 152-ФЗ
«О персональных данных», иными нормативно-правовыми актами Российской Федерации
в области информационной безопасности.
2.2. Настоящий документ определяет Политику
интернет-ресурса, расположенного в сети Интернет по адресу https://MakeMeTravel.ru (далее – Сайт) в
отношении обработки персональных данных (далее – персональных данных).
2.3. Целью настоящей Политики является
защита интересов Владельца Сайта, Исполнителей и/или Пользователей, а также
соблюдение требований Законодательства Российской Федерации о персональных
данных.
2.4. Политика распространяется на
персональные данные полученные до, и после утверждения настоящей Политики.
2.5. Владелец Сайта вправе в любое
время вносить изменения в Политику конфиденциальности. При изменении Политики
конфиденциальности Владелец Сайта уведомляет об этом Исполнителей и/или
Пользователей в порядке размещения новой редакции на Сайте по постоянному адресу.
2.6. Политика обязательна для
ознакомления лицами, пользующимися Сайтом и передающие персональные данные
Владельцу Сайта.
2.7. Текущая редакция Политики
размещается на Сайте в общем доступе и вступает в силу с момента её размещения.
2.8. Использование сервисов Сайта
означает безоговорочное согласие Исполнителя и/или Пользователя с настоящей
Политикой и указанными в ней условиями обработки его персональной информации. В
случае несогласия с этими условиями Исполнитель и/или Пользователь должен
воздержаться от использования Сайта.
3. ПРИНЦИПЫ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных на
Сайте осуществляется в соответствии с принципами, установленными Федеральным
законом Российской Федерации «О персональных данных»:
- обработка
персональных данных осуществляется на справедливой и законной основе;
- обработка
персональных данных ограничивается достижением заранее определенных,
конкретных, и законных целей. Не допускается обработка персональных данных если
она несовместима с целями сбора персональных данных;
- характеристики и
объем обрабатываемых персональных данных соответствуют заявленным целям
обработки. Обрабатываемые персональные данные не являются
избыточными по
отношению к заявленным целям обработки;
- при обработке
персональных данных предусматривается возможность обеспечения
точности
персональных данных и их достаточность, а в необходимых случаях и актуальность
по отношению к заявленным целям их обработки;
- хранение
персональных данных осуществляется в форме, позволяющей определить
субъекта
персональных данных не дольше, чем этого требуют цели обработки персональных
данных, если срок хранения персональных данных не установлен федеральным
законом, стороной которого, выгодоприобретателем или поручителем, по которому
является субъект персональных данных. Обрабатываемые персональные данные
подлежат уничтожению, либо обезличиванию по достижении целей обработки или в
случае утраты необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
3.2. Безопасность персональных данных
на Сайте обеспечивается выполнением согласованных мероприятий, направленных на
предотвращение и устранение угроз
безопасности
персональных данных, минимизацию возможного ущерба, а также мероприятий по
восстановлению данных и работы информационных систем персональных данных в
случае реализации угроз.
4. ЦЕЛИ СБОРА И
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цель обработки персональных данных
Пользователя – осуществление комплекса действий, направленных на реализацию
следующих задач:
- создание и
поддержание аккаунта Исполнителя и/или Пользователя (учетной записи) на Сайте;
- идентификации
Исполнителя и/или Пользователя на странице учетной записи и предоставления
доступа к сервисам Сайта;
- предоставления Исполнителю и/или Пользователю
информации о сервисах и мероприятиях на Сайте;
- выполнения
полномочий и обязанностей, возложенных на Владельца Сайта законодательством
Российской Федерации;
- осуществление
связи с субъектом в случае необходимости, направление уведомлений, в том числе
через почтовую рассылку посредством сети Интернет, информации и запросов,
связанных с оказанием услуг, а также обработка заявлений, заявок, запросов;
- улучшение
качества услуг, оказываемых Владельцем Сайта;
- продвижение
товаров, работ и услуг на рынке путем осуществления прямых контактов субъектом
персональных данных;
- проведение
исследований, в том числе статистических и иных, на основе обезличенных данных;
- исполнение
действующего законодательства Российской Федерации, иных документов, в том
числе размещенных Владельцем Сайта.
5. СБОР И ЗАЩИТА
ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Порядок получения (сбора)
персональных данных:
5.1.1.
Все персональные данные Исполнитель и/или Пользователь предоставляет
добровольно, лично в электронной форме, а также на бумажных носителях (копии) в
случае выполнения требований Владельца Сайта при необходимости.
5.1.2.
Согласие Исполнителя и/или Пользователя на обработку его персональных данных
хранится в электронном виде, в случае необходимости подписания данного
согласия.
5.1.3.
Обработка персональных данных Исполнителя и/или Пользователя без их согласия
осуществляется в следующих случаях:
-
персональные данные являются общедоступными;
-
обработка персональных данных осуществляется для статистических целей при
условии обязательного обезличивания персональных данных.
-
обработка персональных данных осуществляется на основании действующего
законодательства РФ;
-
по требованию полномочных государственных органов в случаях, предусмотренных
законодательством РФ;
5.2. Порядок обработки
персональных данных:
5.2.1.
Субъект персональных данных предоставляет Владельцу Сайта достоверные сведения
о себе;
5.2.2.
К обработке персональных данных могут иметь доступ только уполномоченные
Владельцем Сайта лица, допущенные к работе с персональными данными и
подписавшие Соглашение о неразглашении персональных данных;
5.2.3.
Обработка персональных данных Исполнителей и/или Пользователей может
осуществляться исключительно в целях, установленных Политикой и при соблюдении
законодательства Российской Федерации;
5.2.4.
При определении объема и содержания обрабатываемых персональных данных Владелец
Сайта руководствуется Конституцией Российской Федерации, законодательством о
персональных данных, и иными федеральными законами.
5.3. Защита персональных данных:
5.3.1. Под защитой персональных данных
Исполнителей и/или Пользователя понимается различный комплекс, направленных на
предотвращение неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, распространения персональных данных, а
также от иных неправомерных действий;
5.3.2. Защита персональных данных Исполнителей
и/или Пользователей осуществляется за счёт и средствами Владельца Сайта в
порядке, установленном законодательством Российской Федерации.
5.4. Передача и хранение персональных
данных:
5.4.1.
При передаче персональных данных Исполнителей и/или Пользователей Владелец
Сайта должен разрешать доступ к персональным данным только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать
только те персональные данные, которые необходимы для выполнения конкретных
функций;
5.4.2.
Владелец Сайта передает при необходимости доступ Исполнителям и/или
Пользователям к своим персональным данным, в случае получения от них такого
запроса;
5.4.3.
Владельцем Сайта не осуществляется трансграничная передача персональных данных
Исполнителя и/или Пользователя;
5.4.4.
Хранение персональных данных осуществляется в электронном виде на серверах
Владельца Сайта;
5.4.5.
Хранение персональных данных может осуществляться не дольше, чем этого требуют
цели обработки, если иное не предусмотрено законодательством Российской
Федерации;
5.4.6.
По истечении срока хранения персональные данные могут быть обезличены или
уничтожены законодательством Российской Федерации.
5.5.
Блокировка, уничтожение
персональных данных:
5.5.1.
Блокировка персональных данных подразумевает временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
5.5.2.
Операция уничтожения персональных данных необратима, при ее производстве полностью
прекращается к ним доступ для всех возможных лиц, становится невозможным
восстановить содержание персональных данных в информационной системе
персональных данных.
6. ПРАВА СУБЪЕКТА
ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет
право:
- принимать
решение и давать согласие о предоставлении его персональных данных оператору
персональных данных;
- отзывать
согласие на обработку своих персональных данных;
- внести,
дополнить или изменить обрабатываемые персональные данные;
- требовать
исключить свои персональные данные из общедоступных источников персональных
данных;
- на получение
информации, касающейся обработки его персональных данных.
6.2.
Право субъекта персональных данных на доступ к его персональным данным может
быть ограничено в соответствии с федеральными законами Российской Федерации.
7. ОТВЕТСТВЕННОСТЬ
ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Лица, уполномоченные Владельцем
Сайта и работающие с персональными данными, виновные в нарушении норм,
регулирующих получение, обработку и защиту персональных данных несут
дисциплинарную, административную, гражданско-правовую или уголовную
ответственность в соответствии с действующем законодательством Российской
Федерации.
7.2. Владелец Сайта несет
ответственность за нарушение законодательства в области обработки и защиты
персональных данных.