ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Оператор персональных данных – Общество ограниченной ответственностью «ВестФилд» ИНН 7806425604.
• Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Сайт – совокупность программ, расположенной по адресу: https://cotravel.online/

1.3. Основные права и обязанности Оператора:

1.3.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей;
• поручить обработку персональных данных другому лицу с согласия субъекта;
• продолжить обработку персональных данных при наличии законных оснований после отзыва согласия.

1.3.2. Оператор обязан:

• организовывать обработку в соответствии с требованиями закона;
• отвечать на обращения субъектов персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных.

1.4. Основные права Субъектов персональных данных:

Субъект имеет право:

• получать информацию о своей обработке персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• обжаловать неправомерные действия Оператора.

Обратиться можно по адресу: г. Санкт-Петербург, ул. Апрельская, д.5, 177 или office@wfield.ru

1.5. Контроль осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.

1.6. Ответственность определяется в соответствии с законодательством Российской Федерации.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных с несовместимыми целями;
• обработки только данных, отвечающих целям;
• соответствия содержания и объёма заявленным целям;
• недопущения избыточных данных;
• обеспечения точности, достаточности и актуальности;
• уничтожения или обезличивания по достижении целей.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием являются:

• согласие субъекта персональных данных;
• договоры со субъектом персональных данных;
• Закон «Об основах туристской деятельности в РФ» № 132-ФЗ.

4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1-4.2. Обработка ограничивается достижением конкретных целей. Содержание и объем данных должны соответствовать заявленным целям, без избыточности.

4.3. Оператор обрабатывает персональные данные в следующих целях:

5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При сборе данных, включая через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение с использованием баз данных на территории Российской Федерации.

5.2. Лица, передавшие сведения о других субъектах без согласия, несут ответственность по российскому законодательству.

5.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок не установлен федеральным законом или договором.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, включая:

• определение угроз безопасности;
• принятие локальных нормативных актов;
• назначение ответственных лиц;
• создание условий для работы с данными;
• организацию учета документов и материальных носителей;
• организацию работы информационных систем;
• хранение в условиях, обеспечивающих сохранность и исключающих неправомерный доступ.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Подтверждение обработки, правовые основания, цели и иные сведения предоставляются при обращении субъекта или его представителя.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата, условное обозначение) или факт обработки;
• подпись субъекта или его представителя.

Запрос может быть направлен в электронной форме с электронной подписью.

При отсутствии необходимых сведений направляется мотивированный отказ.

Право на доступ может быть ограничено, если это нарушит права третьих лиц.

7.2. При выявлении неточных данных по обращению или запросу Оператор осуществляет блокирование на период проверки, если это не нарушит права.

При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней и снимает блокирование.

7.3. При выявлении неправомерной обработки по обращению или запросу Оператор осуществляет блокирование неправомерных данных.

7.4. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором;
• оператор не вправе обрабатывать без согласия на основаниях, предусмотренных законом;
• иное не предусмотрено соглашением.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Политика размещается по адресу местонахождения Оператора и публикуется в свободном доступе в интернете на Сайте в исполнение требований части 2 статьи 18.1 Закона о персональных данных.