Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором сайта «Москва на воде» (далее — «Сайт»), а также лиц, обращающихся к Оператору через формы бронирования, телефон и мессенджеры.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Сайт предназначен для приёма заявок на аренду маломерных судов (яхт, катеров) с капитаном и без, плавучего дома (хаусбота) и организации прогулок по Москве-реке.

1.4. Используя Сайт и (или) направляя заявку, а также проставляя отметку о согласии в форме бронирования, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Сведения об Операторе

Реквизиты Оператора подлежат заполнению перед публикацией сайта. До момента заполнения контактным каналом для обращений субъектов персональных данных являются указанные телефон и адрес электронной почты.

3. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия, совершаемые с ними.
• Субъект ПДн — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Согласие субъекта ПДн — свободное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих ПДн.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём, обработка и подтверждение заявок на бронирование прогулок и аренду судов;
• связь с субъектом ПДн для уточнения деталей заказа (дата, время, маршрут, количество гостей, повод);
• оказание услуг и исполнение договорных обязательств перед клиентом;
• информирование о статусе заявки и об изменениях, связанных с бронированием;
• рассмотрение обращений и обратной связи;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта ПДн на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта ПДн (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставляемые субъектом ПДн добровольно:

• фамилия, имя (имя, указанное в заявке);
• номер контактного телефона;
• сведения, содержащиеся в заявке: желаемые дата и время, судно/услуга, повод, количество гостей;
• сведения из обращений в мессенджерах и по электронной почте, направленные субъектом добровольно.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

7. Порядок и условия обработки

7.1. Обработка ПДн осуществляется с использованием средств автоматизации и без таковых. ПДн, получаемые через формы Сайта, сохраняются в защищённой базе данных Оператора.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

7.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность.

8. Сроки обработки и хранения

8.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, либо до момента отзыва субъектом ПДн своего согласия.

8.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если иное не предусмотрено законом.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо необходимых для исполнения заявки (например, привлечённому исполнителю услуги — капитану/владельцу судна — в объёме, минимально необходимом для организации прогулки).

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

10. Использование файлов cookie

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности и удобства использования. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно. Данные веб-аналитики обрабатываются в обезличенном виде.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Отзыв согласия на обработку персональных данных

Субъект ПДн вправе отозвать согласие, направив соответствующее заявление Оператору по адресу электронной почты или иным контактным данным, указанным в разделе 2 настоящей Политики. Форма и порядок отзыва приведены на странице «Отзыв согласия на обработку персональных данных».

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице.

13.2. По всем вопросам, связанным с обработкой персональных данных, субъект ПДн может обратиться к Оператору по контактам, указанным в разделе 2.