1.1. Настоящая Политика в отношении обработки персональных данных в ООО
«Визит Мурманск» (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Визит Мурманск» (далее — Оператор персональных данных).
1.2. Оператор персональных данных ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора персональных данных в отношении обработки персональных данных применяется ко всей информации, которую Оператор персональных данных может получить о посетителях веб-сайта https://visitmurmansk.info
1.4. Действие Политики распространяется на все персональные данные субъектов
персональных данных, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.5. В случае, если субъект персональных данных возражает против обработки персональных данных оператором персональных данных в соответствии с настоящей Политикой, субъект персональных данных вправе отказаться от использования сайта и/ или направить соответствующее обращение в адрес оператора персональных данных. В таком случае предоставление функционала сайта осуществляться не будет.
1.6. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.7. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор персональных данных обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
1.8. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором ООО «Визит Мурманск» и действует бессрочно, до замены ее новой Политикой.
1.9. Текст Политики подлежит обязательному размещению на сайте https://visitmurmansk.info и находится в свободном доступе.
персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта https://visitmurmansk.info (субъекту персональных данных).
субъект персональных данных – физическое лицо, к которому относятся
соответствующие персональные данные.
пользователь – любое физическое лицо, субъект персональных данных, которое
посещает веб-сайт https://visitmurmansk.info и/или сервисы ООО «Визит Мурманск» в сети Интернет и пользуется размещенной на них информацией.
зарегистрированный пользователь — любое физическое лицо, субъект персональных данных, которое посещает веб-сайт https://visitmurmansk.info и/или сервисы ООО «Визит Мурманск» в сети Интернет и пользуется размещенной на них информацией, который прошёл процедуру регистрации на сайте и имеет личный кабинет на нём.
оператор персональных данных – юридическое лицо самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях применения настоящей Политики оператором персональных данных является ООО «Визит Мурманск», ОГРН 1085190002325, ИНН 5190180260, адрес юридического лица: 183036, г. Мурманск, ул. Маклакова, д. 51, кв. 27.
обработка персональных данных – любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://visitmurmansk.info
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
файлы cookies — небольшие файлы с данными, которые размещаются (хранятся) на устройстве пользователя и / или зарегистрированного пользователя, когда он посещает сайт и могут содержать идентификатор пользователя и / или зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.
метрические программы обработки персональных данных — программное обеспечение, которое собирает сведения об использовании сайта, такие как: частота посещения сайта пользователями, посещённые страницы и сайты, на которых были пользователи до перехода на данный сайт.
3.Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется оператором персональных данных на следующих правовых основаниях:
4.1. Настоящая Политика применяется к обработке персональных данных следующих категорий субъектов персональных данных: пользователи/зарегистрированные пользователи сайта https://visitmurmansk.info
4.2. Политика не распространяется на информацию, обрабатываемую сайтами третьих
лиц, на которые пользователь может перейти по ссылкам, доступным на сайте оператора персональных данных.
4.3. Общество обрабатывает следующие категории персональных данных субъектов персональных данных в целях, определенных в разделе 3 Политики:
5.1. Обработка персональных данных осуществляется оператором персональных данных в следующих целях:
5.2. Обработка персональных данных оператором персональных данных также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе сайта при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с пользователем по его инициативе.
6.1. Оператор персональных данных имеет право:
6.2. Оператор обязан:
7.1. Субъекты персональных данных имеют право:
7.2. Субъекты персональных данных обязаны:
7.3. Лица, передавшие оператору персональных данных недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
8.1. Оператор персональных данных осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
8.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
8.3. Оператор персональных данных осуществляет обработку персональных данных, в том числе с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
8.4. К обработке персональных данных допускаются работники Оператора персональных данных, в должностные обязанности которых входит обработка соответствующих категорий персональных данных. Перечень указанных работников утверждается приказом оператора персональных данных.
8.5. Неавтоматизированная обработка персональных данных осуществляется таким
образом, чтобы персональные данные обособлялись от иной информации, в частности
путем фиксации их на отдельных материальных носителях, в специальных разделах или
на полях форм (бланков) и иным способом.
8.6. Автоматизированная обработка персональных данных производится с помощью
средств вычислительной техники, как установленных локально, так и объединенных в
сеть, а также с помощью информационных систем.
При обработке персональных данных с использованием информационных систем
Оператор персональных данных обеспечивает их защиту в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными действующим законодательством РФ.
8.7. Персональные данные, содержащиеся на машинных носителях персональных
данных, хранятся на автоматизированных рабочих местах и серверах информационных
систем персональных данных Оператора персональных данных, установленных в пределах помещений, утвержденных локальными актами Общества об обеспечении безопасности помещений, в которых размещены информационные системы персональных данных и материальные носители персональных данных.
8.8. Персональные данные, содержащиеся на материальных носителях персональных
данных, хранятся в пределах помещений, утвержденных локальными актами Оператора персональных данных об обеспечении безопасности помещений, в которых размещены информационные системы персональных данных и материальных носителей персональных данных.
8.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в действующем законодательстве.
8.10. Оператором не допускается раскрытие третьим лицам и распространение
персональных данных без согласия субъекта персональных данных, за исключением
случаев, когда такое раскрытие и распространение без согласия субъекта персональных
данных требуется/допускается действующим законодательством
Обработка персональных данных субъектов персональных данных осуществляется на основании пользовательских документов сайта, если при их сборе не указано иное, а также если иное не предусмотрено законодательством Российской Федерации.
8.11. Оператор персональных данных не осуществляет обработку специальных категорий персональных данных. Оператор персональных данных не осуществляет обработку биометрических персональных данных, за исключением случаев, когда обработка биометрических персональных данных обусловлена текущими задачами бизнеса, при обязательном письменном согласии субъекта персональных данных на такую обработку персональных данных или является необходимой в соответствии с требованиями законодательства Российской Федерации.
8.12. Оператор персональных данных вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если оператор персональных данных поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор персональных данных. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность за безопасность персональных данных и выполнение требований Закона перед оператором персональных данных.
8.13. Лица, осуществляющие обработку персональных данных на основании заключаемого с оператором персональных данных договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
8.14. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются оператором персональных данных в своих внутренних документах и локальных нормативных актах.
8.15. Оператор персональных данных не проверяет актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством сайта и исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
8.16. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым оператором персональных данных, в объеме и порядке, установленном законодательством Российской Федерации.
8.17. Оператор персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами.
8.18. Обеспечение безопасности персональных данных и выполнение оператором персональных данных обязанностей, достигается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе:
8.19. Оператор персональных данных обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.20. Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие оператору персональных данных на передачу таких данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.21. В случае выявления неточностей в персональных данных, пользователь может актуализировать их самостоятельно, путем направления оператору персональных данных уведомления на адрес электронной почты оператора info@visitmurmansk.info с пометкой «Актуализация персональных данных».
8.22. Срок обработки персональных данных (если иной срок не предусмотрен договором или действующим законодательством РФ):
8.23. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив оператору персональных данных уведомление посредством электронной почты info@visitmurmansk.info на электронный адрес оператора с пометкой «Отзыв согласия на обработку персональных данных» либо заказным письмом в адрес Оператора..
8.24. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и/или Политикой конфиденциальности, иными документами. Оператор персональных данных не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.25. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.26. Оператор персональных данных при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.27. Оператор персональных данных осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.28. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9.1. Трансграничная передача персональных данных осуществляется в соответствии с Законом о персональных данных и международными договорами Российской Федерации.
9.2. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
9.3. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, сведения, в соответствии с Законом о персональных данных.
10.1. Оператор персональных данных и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством РФ.
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору персональных данных с помощью электронной почты info@visitmurmansk.info
11.2. В данном документе будут отражены любые изменения Политики обработки персональных данных оператором персональных данных. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на на сайте Оператора по адресу: https://visitmurmansk.info