ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всех персональных данных, которые могут быть получены [Наименование организации / ФИО предпринимателя] (далее — «Оператор») при использовании пользователями сайта [URL сайта] (далее — «Сайт»).
1.2. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами, действующими на территории Российской Федерации.
1.4. Политика размещена на Сайте по адресу: [ссылка на страницу с политикой]. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь сайта — физическое лицо, использующее Сайт, субъект персональных данных.
3. Сведения об Операторе
Наименование организации / ФИО предпринимателя: [укажите]
ИНН: [укажите]
ОГРН / ОГРНИП: [укажите]
Юридический адрес / адрес регистрации: [укажите]
Контактный телефон: [укажите]
Адрес электронной почты: [укажите]
4. Какие персональные данные мы собираем
Оператор может собирать и обрабатывать следующие персональные данные пользователей:
4.1. Данные, предоставляемые пользователем добровольно:
Имя;
Номер контактного телефона;
Иная информация, которую пользователь указывает при заполнении форм на Сайте (обратная связь, выбранная экскурсия, дата экскурсии и т.п.).
4.2. Данные, собираемые автоматически при посещении Сайта:
IP-адрес;
Тип и версия браузера, операционная система;
Данные о действиях пользователя на Сайте (просмотренные страницы, время посещения);
Данные файлов cookie;
Информация об устройстве (модель, разрешение экрана);
Источник перехода на Сайт.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей в следующих целях:
5.1. Предоставление пользователям услуг и сервисов, размещенных на Сайте;
5.2. Обработка заказов, заявок и обращений пользователей;
5.3. Осуществление обратной связи с пользователями, включая направление уведомлений, запросов и ответов на обращения;
5.4. Выполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
6.1. Согласие пользователя на обработку персональных данных, предоставляемое при заполнении форм на Сайте и/или при использовании Сайта;
6.2. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является пользователь (например, договор купли-продажи, оказания услуг);
6.3. Обработка необходима для выполнения обязанностей, предусмотренных законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных пользователей осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, когда такая передача необходима для выполнения обязательств перед пользователем (например, передача данных службе доставки).
7.4. Срок хранения персональных данных — персональные данные хранятся не дольше, чем этого требуют цели их обработки, или до момента отзыва пользователем согласия на обработку, если иное не предусмотрено законодательством.
7.5. Обработка персональных данных пользователей осуществляется на территории Российской Федерации. В случае использования зарубежных сервисов (аналитика, хостинг и т.п.) Оператор информирует о трансграничной передаче данных в соответствии с требованиями закона.
8. Права пользователей
Пользователь как субъект персональных данных имеет следующие права:
8.1. Право на доступ — получить информацию, подтверждающую факт обработки персональных данных Оператором, а также сами персональные данные;
8.2. Право на уточнение — требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными или получены незаконным путем;
8.3. Право на отзыв согласия — отозвать свое согласие на обработку персональных данных в любое время;
8.4. Право на удаление — требовать удаления своих персональных данных в случаях, предусмотренных законом (право «быть забытым»);
8.5. Право на обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации указанных прав пользователю необходимо направить письменный запрос на адрес электронной почты Оператора: [укажите e-mail]. Запрос должен содержать:
информацию, позволяющую идентифицировать пользователя;
суть обращения (что именно требуется сделать с персональными данными).
Оператор обязуется рассмотреть запрос и дать ответ в срок, установленный законодательством Российской Федерации (как правило, не более 30 дней).
9. Использование файлов cookie
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта.
9.2. Cookie используются для:
обеспечения корректной работы Сайта;
анализа поведения пользователей на Сайте (с помощью сервисов аналитики, таких как Яндекс.Метрика и др.);
запоминания пользовательских предпочтений и настроек.
9.3. Пользователь может в любой момент изменить настройки браузера и отключить использование cookie. Однако это может повлиять на корректность работы некоторых функций Сайта.
9.4. При первом посещении Сайта пользователю отображается уведомление (баннер) об использовании cookie, и дальнейшее использование Сайта расценивается как согласие пользователя с их применением.
10. Меры защиты персональных данных
Оператор принимает следующие меры для защиты персональных данных пользователей:
10.1. Назначение ответственного лица за организацию обработки персональных данных;
10.2. Применение организационных и технических мер, включая использование антивирусного и межсетевого экранирования, шифрование данных при передаче (SSL-сертификаты);
10.3. Ограничение доступа к персональным данным сотрудников, которым эти данные необходимы для выполнения их должностных обязанностей;
10.4. Регулярный контроль эффективности применяемых мер защиты.
11. Контактная информация
По всем вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных, а также для реализации прав, указанных в разделе 8, пользователь может обратиться к Оператору:
Наименование: [укажите]
Адрес электронной почты: [укажите]
Контактный телефон: [укажите]
Почтовый адрес для письменных обращений: [укажите]
