Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных - Общество с ограниченной ответственностью "Ямальская зоопромышленная компания" (ООО "ЯМАЛЗООПРОМ"), ИНН 8901042547, КПП 890101001, ОГРН 1238900003979, адрес: 629700, Ямало-Ненецкий автономный округ, м. о. Ямальский район, с. Яр-Сале, ул. Советская, д. 14, помещ. 26-27 (далее - Оператор). ЗвероПром - торговая марка Оператора.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт zveroprom.ru, по телефону, в мессенджерах и при оказании услуг.

1.3. Политика опубликована в свободном доступе на сайте (ч. 2 ст. 18.1 152-ФЗ). Оператор вправе изменять Политику; новая редакция действует с момента публикации.

1.4. Оператор не проверяет достоверность данных, которые предоставляет пользователь, и исходит из того, что пользователь указывает свои данные и достиг возраста 18 лет. Данные детей (например, для размещения в доме) указывают их законные представители.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь - лицо, посещающее сайт или обращающееся к Оператору.

3. Цели, состав данных, основания и сроки обработки

3.1. Ответ на заявку, консультация, подбор тура или дома, бронирование.

• Данные: имя, номер телефона, e-mail, желаемые даты, количество гостей, выбранный тур или дом, комментарий.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
• Срок: до достижения цели, но не дольше 3 лет с последнего обращения, либо до отзыва согласия.

3.2. Заключение и исполнение договора: организация тура, проживание, оформление охотничьих путёвок и разрешений на добычу.

• Данные: ФИО, паспортные данные, номер телефона, e-mail, реквизиты охотничьего билета и разрешения на оружие (только для охотничьих туров), сведения об оплате.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6), требования законодательства об охоте и о бухгалтерском учёте (п. 2 ч. 1 ст. 6).
• Срок: срок действия договора и далее - сроки хранения, установленные законодательством (для бухгалтерских документов - 5 лет).

3.3. Информирование о новых датах туров и предложениях - только если пользователь сам подписался.

• Данные: имя, e-mail или номер телефона.
• Основание: согласие субъекта.
• Срок: до отзыва согласия (отписаться можно в любой момент - ответом на сообщение или письмом на e-mail Оператора).

3.4. Работа с организациями (корпоративные выезды).

• Данные: ФИО и номер телефона контактного лица организации.
• Основание: заключение и исполнение договора с организацией (п. 5 ч. 1 ст. 6).
• Срок: срок действия договора и 3 года после.

3.5. Работа сайта и статистика посещений.

• Данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на сайте (сервис Яндекс.Метрика, в т. ч. Вебвизор), а также обезличенный идентификатор устройства - хеш параметров браузера и экрана, по которому сайт считает число посетителей. Идентификатор хранится только в виде повторного хеша и не позволяет установить личность.
• Основание: согласие пользователя (продолжение использования сайта после уведомления о cookie).
• Срок: статистика посещений сайта - не более 180 дней; данные Яндекс.Метрики - по правилам сервиса.

3.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4.4. Трансграничная передача персональных данных не осуществляется.

5. Передача данных третьим лицам

5.1. Оператор передаёт данные только в объёме, необходимом для цели обработки:

• охотничьим хозяйствам-партнёрам в Республике Коми - для оформления путёвок и разрешений на добычу в рамках заказанного тура;
• хостинг-провайдеру, на серверах которого в России размещены сайт и база заявок, - на основании договора и поручения на обработку;
• государственным органам - в случаях, предусмотренных законом.

5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы 152-ФЗ (ч. 3 ст. 6). Данные не продаются и не передаются для рекламы третьих лиц.

5.3. На сайте используются сервисы ООО "Яндекс" (Яндекс.Карты и Яндекс.Метрика с Вебвизором), которые устанавливают собственные cookie-файлы и обрабатывают данные о посещениях в соответствии с политикой конфиденциальности Яндекса. Сервисы размещены в Российской Федерации.

6. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на e-mail kir-yulya1996@mail.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (например, номер телефона, указанный в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7. Отзыв согласия, прекращение обработки и уничтожение данных

7.1. Согласие отзывается письмом на kir-yulya1996@mail.ru с темой "Отзыв согласия на обработку ПД".

7.2. После отзыва согласия или достижения цели обработки Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 152-ФЗ). Данные, которые Оператор обязан хранить по закону (например, бухгалтерские документы), хранятся в течение установленного срока.

8. Меры по защите персональных данных

• назначено лицо, ответственное за организацию обработки персональных данных: Кирюшкина Юлия Анатольевна;
• утверждены локальные акты по обработке и защите персональных данных, сотрудники ознакомлены с ними;
• доступ к данным есть только у сотрудников, которым он нужен для работы; вход в систему управления сайтом - по паролю;
• передача данных между браузером и сайтом защищена шифрованием (HTTPS);
• ведётся резервное копирование, контролируется доступ к серверам и носителям данных;
• проводится оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям 152-ФЗ.

9. Файлы cookie

Сайт использует cookie - небольшие файлы, которые браузер сохраняет на устройстве. Они нужны для работы сайта (например, запоминания выбранных дат) и обезличенной статистики. Пользователь может отключить cookie в настройках браузера - часть функций сайта при этом может работать некорректно.

10. Контакты

По вопросам обработки персональных данных: kir-yulya1996@mail.ru, +7 (960) 950-88-44. Оператор: ООО "ЯМАЛЗООПРОМ", ИНН 8901042547, ОГРН 1238900003979, 629700, Ямало-Ненецкий автономный округ, м. о. Ямальский район, с. Яр-Сале, ул. Советская, д. 14, помещ. 26-27.