Политика обработки персональных данных

Документ не вступил в силу. Ниже — типовой текст политики обработки персональных данных в соответствии с 152-ФЗ. Поля вида [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ] должны быть заполнены реквизитами оператора до публикации на боевом домене. Пока реквизиты не внесены, форма заявки на сайте не должна быть доступна посетителям.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ] (далее — «Оператор»).

Оператор: [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС].

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

2. Какие данные собираются

При заполнении формы заявки на сайте Оператор собирает:

  • имя (как обращаться к субъекту);
  • номер телефона для связи;
  • название объекта (отеля, санатория) — при указании;
  • число номеров объекта — при указании;
  • текст комментария — при указании.

Дополнительно автоматически фиксируются технические данные: IP-адрес и user-agent (тип браузера и устройства) отправителя заявки. Эти данные используются для защиты формы от автоматической рассылки (спама) и обеспечения безопасности сайта.

3. Цели обработки персональных данных

  • связь с субъектом персональных данных по оставленной заявке;
  • подготовка коммерческого предложения по заявке;
  • консультирование по продуктам и услугам Оператора.

4. Правовое основание обработки

Правовым основанием обработки персональных данных является согласие субъекта персональных данных, выраженное посредством проставления отметки в соответствующем поле формы заявки на сайте, а также Федеральный закон № 152-ФЗ «О персональных данных».

5. Сроки хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором или законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва согласия субъектом персональные данные подлежат уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу государственных органов).

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получить сведения об обработке своих персональных данных Оператором;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать данное ранее согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Как отозвать согласие

Для отзыва согласия на обработку персональных данных, получения сведений об их обработке или реализации иных прав, перечисленных выше, субъект персональных данных может направить письменное обращение по адресу [ЮРИДИЧЕСКИЙ АДРЕС] либо электронное письмо на адрес [АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ].

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10. Заключительные положения

Настоящая Политика вступает в силу с момента её опубликования на сайте Оператора и действует до замены её новой редакцией. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Дата вступления в силу: [ДАТА]