ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРОЕКТА
«С РЮКЗАКОМ ЗА СПИНОЙ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые [Указать организационно-правовую форму и наименование / Ф.И.О. ИП, ИНН, ОГРН/ОГРНИП] (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта «С Рюкзаком за спиной» по адресу: https://рюкзакзаспиной.рф (далее — Сайт) и (при наличии) чат-бота/ботов проекта в мессенджерах (далее — Чат-бот).
Сайт и Чат-бот не контролируют и не несут ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в Чат-боте.
1.4. Использование сервисов Сайта и/или Чат-бота означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с Политикой Пользователь должен воздержаться от использования Сайта и/или Чат-бота.
1.5. Оператор, в случае необходимости, подлежит внесению в Реестр операторов, осуществляющих обработку персональных данных, в соответствии с требованиями Закона о персональных данных.
1.6. Согласие на обработку персональных данных даётся субъектом персональных данных путем:
- проставления отметки (галочки) в соответствующей форме на Сайте и/или в Чат-боте;
- отправки заявки/формы обратной связи на Сайте;
- подписки на рассылку;
- участия в мероприятиях и сервисах проекта «С Рюкзаком за спиной».
При этом Пользователь гарантирует, что обладает необходимой право- и дееспособностью (является совершеннолетним или действует с согласия законного представителя, если это необходимо по закону).
2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-Сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://рюкзакзаспиной.рф.
2.4. Чат-бот проекта «С Рюкзаком за спиной» — программа (бот) в мессенджерах (например, Telegram, VK и др.), которая автоматически, по команде или заданному сценарию, выполняет действия согласно указанным параметрам и предоставляет материалы Оператора (маршруты, чек-листы, курсы и т.п.).
2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта или Чат-бота.
2.10. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия в порядке, предусмотренном Законом о персональных данных.
2.11. Пользователь – любой посетитель Сайта и/или Чат-бота проекта «С Рюкзаком за спиной».
2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
- при отзыве субъектом персональных данных согласия продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательством.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
- информировать уполномоченный орган по защите прав субъектов персональных данных по его запросам;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
- выполнять иные обязанности, предусмотренные Законом о персональных данных.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных, в порядке и пределах, установленных Законом о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения продуктов и услуг;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные и достаточные данные о себе;
- уведомлять Оператора об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о других субъектах персональных данных без их согласия, несут ответственность в соответствии с законодательством РФ.
5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
5.1. Фамилия, имя, отчество (при наличии).
5.2. Адрес электронной почты.
5.3. Номер телефона.
5.4. Город/страна проживания (если указывается Пользователем).
5.5. Фотографии, видеоизображения, аудиоотзывы и иные материалы, переданные Пользователем для размещения (например, отзывы о путешествиях, участие в марафонах и курсах проекта).
5.6. Ник (имя пользователя) в мессенджерах (например, Telegram), ID пользователя в мессенджере.
5.7. Данные об используемых продуктах и услугах проекта «С Рюкзаком за спиной»: пройденные курсы, оформленные заявки, участие в мероприятиях, подписки, статус оплаты.
5.8. На Сайте и/или в Чат-боте может осуществляться сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie, идентификаторов устройств) с помощью сервисов интернет-статистики и аналитики (например, Яндекс.Метрика, Google Analytics и др.).
Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера. При этом некоторые функции Сайта или Чат-бота могут работать некорректно.
5.9. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.10. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни), за исключением случаев и в порядке, прямо предусмотренных законодательством РФ.
5.11. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется при наличии отдельного согласия, оформленного в порядке, предусмотренном статьёй 10.1 Закона о персональных данных.
5.12. Рассылки рекламного и информационного характера осуществляются только при наличии отдельного согласия субъекта персональных данных в письменной или электронной форме. Пользователь может в любой момент отказаться от рассылки в порядке, предусмотренном настоящей Политикой.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Обработке подлежат только персональные данные, которые отвечают заявленным целям обработки. Не допускается избыточность данных.
6.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. При выявлении неточных данных Оператор принимает меры по их уточнению или удалению.
6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Цели обработки персональных данных Пользователя, собираемых на Сайте:
- заключение и исполнение договоров (оказание услуг, продажа продуктов проекта «С Рюкзаком за спиной»);
- оформление и обработка заказов, заявок, бронирований, участие в марафонах, курсах и других мероприятиях проекта;
- информирование Пользователя об услугах, продуктах, маршрутах, новостях проекта;
- предоставление доступа к материалам Сайта (чек-листам, гайдам, платным и бесплатным материалам);
- предоставление клиентской и технической поддержки;
- улучшение качества сервисов, удобства интерфейса, разработка новых продуктов;
- проведение статистических и маркетинговых исследований, опросов, сбор обратной связи;
- таргетирование рекламы и рассылка информационных и рекламных материалов, при наличии соответствующего согласия.
7.2. Цели обработки персональных данных Пользователя, собираемых посредством Чат-бота:
- предоставление доступа к материалам и сервисам Чат-бота (маршруты, задания, чек-листы, обучающие материалы);
- информирование о новых продуктах, мероприятиях и услугах проекта;
- отправка напоминаний, уведомлений и сервисных сообщений;
- таргетирование рекламных и информационных сообщений (при наличии согласия);
- улучшение сценариев работы Чат-бота и качества услуг.
7.3. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и событиях проекта «С Рюкзаком за спиной». Пользователь всегда может отказаться от получения таких сообщений, воспользовавшись ссылкой/механизмом отписки в письме/сообщении или направив Оператору с пометкой «Отказ от рассылки».
7.4. Обезличенные данные Пользователей используются для анализа действий на Сайте и в Чат-боте, улучшения качества сервисов и их содержания.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция РФ, Гражданский кодекс РФ, Закон о персональных данных, другие федеральные законы и подзаконные акты;
- согласие Пользователя на обработку его персональных данных;
- договоры, заключаемые между Оператором и Пользователем;
- иные основания, предусмотренные действующим законодательством РФ.
8.2. Оператор обрабатывает персональные данные Пользователя только при их самостоятельном предоставлении Пользователем через формы на Сайте, в Чат-боте, при направлении сообщений по электронной почте, через мессенджеры, а также при оформлении заказов, заявок и подписок.
8.3. Обезличенные данные (cookie, статистика посещений и т.п.) обрабатываются при условии, что это разрешено настройками браузера/устройства Пользователя.
8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своём интересе.
9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, кроме случаев, предусмотренных законом.
9.2. Обработка может быть необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по его инициативе.
9.3. Обработка может быть необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
9.4. Осуществляется обработка общедоступных персональных данных, если такой доступ предоставлен самим субъектом.
9.5. Осуществляется обработка персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством РФ (если применимо).
10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор обеспечивает безопасность персональных данных посредством правовых, организационных и технических мер, соответствующих требованиям законодательства РФ в области защиты персональных данных.
10.2. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.3. Персональные данные Пользователя не передаются третьим лицам, за исключением:
- случаев, когда это необходимо для исполнения договора (платежные системы, сервисы рассылок, хостинг-провайдеры и т.п.);
- случаев, когда передача предусмотрена законодательством РФ;
- случаев, когда Пользователь дал согласие на передачу данных третьим лицам.
10.4. Срок обработки персональных данных определяется целями обработки, условиями договора и требованиями законодательства. По достижении целей обработки или при отзыве согласия данные могут быть обезличены или уничтожены, если их хранение не требуется по закону.
10.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление по адресу электронной почты: [указать e-mail Оператора] с пометкой «Отзыв согласия на обработку персональных данных».
10.6. Информация, собираемая сторонними сервисами (платежные системы, сервисы рассылок, мессенджеры и др.), обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязуется самостоятельно знакомиться с такими документами. Оператор не несёт ответственности за действия третьих лиц.
10.7. Установленные субъектом персональных данных запреты и условия на передачу и обработку персональных данных не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
10.8. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
10.9. Условиями прекращения обработки могут являться: достижение целей обработки, истечение срока действия согласия, отзыв согласия, а также выявление неправомерной обработки персональных данных.
11. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
11.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
11.2. Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор, как правило, не осуществляет трансграничную передачу персональных данных, за исключением случаев использования сервисов и платформ, серверы которых могут находиться за пределами РФ (например, зарубежные мессенджеры, сервисы рассылок, хостинг-провайдеры).
12.2. В случае трансграничной передачи Оператор обеспечивает выполнение требований законодательства РФ, в том числе по проверке обеспечения надлежащей защиты прав субъектов персональных данных в соответствующем государстве.
13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Субъект персональных данных может получить разъяснения по вопросам, касающимся обработки его персональных данных, направив запрос Оператору по адресу электронной почты.
14.2. Ответ на обращение направляется в разумный срок, но не позднее 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством РФ.
14.3. Все изменения, вносимые в настоящую Политику, отражаются в её новой редакции. Политика действует бессрочно до замены её новой версией.
14.4. Новая редакция Политики вступает в силу с даты её размещения на Сайте Оператора, если иной срок не определён при публикации.
14.5. Актуальная версия Политики в свободном доступе размещается по адресу: https://рюкзакзаспиной.рф/privacy.