Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Хуторецким Львом Александровичем, далее — «Оператор».

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить:

— о посетителях сайта https://extreme-abrau.ru;

— о лицах, направляющих заявки и обращения через Сайт;

— о заказчиках и участниках оказываемых Оператором услуг;

— о законных представителях несовершеннолетних участников;

— об иных лицах, предоставивших Оператору свои персональные данные.

1.3. Политика действует в отношении персональных данных, полученных через Сайт, по телефону, через мессенджеры, электронные формы, при личном обращении, оформлении бронирования, заключении и исполнении договора.

1.4. Использование Сайта само по себе не означает предоставление согласия на обработку персональных данных во всех возможных целях.

1.5. В случаях, когда в соответствии с законодательством для обработки персональных данных требуется согласие, оно предоставляется Пользователем отдельно, свободно, своей волей и в своём интересе, в форме, позволяющей подтвердить факт его получения.

1.6. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не направлять свои персональные данные через формы Сайта.

1.7. Настоящая Политика распространяется только на Сайт Оператора. Оператор не отвечает за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — любое физическое лицо, посещающее Сайт или предоставляющее Оператору персональные данные.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному лицу.

2.11. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу: https://extreme-abrau.ru.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает данные, избыточные по отношению к указанным целям.

3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.7. После достижения целей обработки или утраты необходимости в их достижении персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

— посетители Сайта;

— лица, направившие заявку, запрос или обращение;

— заказчики услуг;

— участники туров, обучения, тренировок и иных мероприятий;

— законные представители несовершеннолетних участников;

— лица, давшие отдельное согласие на получение информационных и рекламных сообщений.

4.2. Оператор может обрабатывать следующие персональные данные:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— дата рождения или возраст;

— сведения о законном представителе несовершеннолетнего;

— сведения, подтверждающие полномочия законного представителя;

— сведения о выбранной услуге;

— дата и время бронирования;

— количество и возраст участников;

— сведения об уровне подготовки и опыте управления техникой;

— сведения, необходимые для подбора техники и экипировки, включая рост и размеры одежды или обуви;

— сведения о произведённой оплате;

— содержание обращений, запросов, сообщений и претензий;

— иные сведения, добровольно предоставленные субъектом и необходимые для оказания услуг.

4.3. В предусмотренных законодательством случаях Оператор может проверять документы, удостоверяющие личность, возраст, полномочия законного представителя или наличие права управления определённым видом техники.

4.4. Оператор не копирует и не хранит документы, указанные в пункте 4.3, если это не требуется законодательством, условиями конкретной услуги или отдельным согласием субъекта.

4.5. Оператор не осуществляет целенаправленный сбор через Сайт специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.

4.6. Пользователю не следует указывать сведения о состоянии здоровья и другие специальные категории персональных данных в свободных полях форм на Сайте.

4.7. Если сведения о состоянии здоровья необходимы для обеспечения безопасности участия в конкретной услуге, их обработка производится только при наличии законного основания и в объёме, необходимом для определения возможности безопасного участия.

4.8. Оператор не обрабатывает биометрические персональные данные для установления личности субъекта, если иное отдельно не предусмотрено законодательством и письменным согласием субъекта.

4.9. Фото- и видеоматериалы с изображением заказчиков и участников могут обрабатываться и размещаться в рекламных, информационных или иных публичных материалах только при наличии отдельного согласия соответствующего лица или законного представителя несовершеннолетнего.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

— обеспечения работы Сайта и его отдельных функций;

— обработки заявок, запросов и обращений;

— осуществления обратной связи с Пользователем;

— оформления и подтверждения бронирования;

— заключения и исполнения договоров оказания услуг;

— организации туров, обучения, тренировок и иных мероприятий;

— подбора техники и защитной экипировки;

— идентификации заказчика, участника или законного представителя;

— обеспечения безопасности участников;

— приёма оплаты и возврата денежных средств;

— ведения бухгалтерского и налогового учёта;

— формирования кассовых чеков и иных обязательных документов;

— рассмотрения обращений, отзывов, заявлений и претензий;

— защиты прав и законных интересов Оператора и субъектов персональных данных;

— исполнения требований законодательства Российской Федерации;

— обеспечения безопасности и работоспособности Сайта;

— проведения статистического анализа посещаемости Сайта;

— улучшения качества Сайта и оказываемых услуг;

— направления информационных сообщений, связанных с оформленным Заказом;

— направления рекламных сообщений при наличии отдельного предварительного согласия Пользователя.

5.2. Оператор не использует персональные данные для целей, несовместимых с целями, для которых они были собраны.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

— Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учёте»;

— Федеральный закон от 22.05.2003 №54-ФЗ о применении контрольно-кассовой техники;

— Закон Российской Федерации от 07.02.1992 №2300-1 «О защите прав потребителей»;

— иные нормативные правовые акты Российской Федерации;

— договоры, заключаемые между Оператором и субъектами персональных данных;

— согласия субъектов персональных данных;

— необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Обработка персональных данных, необходимая для заключения и исполнения договора по инициативе субъекта персональных данных, может осуществляться без отдельного согласия в случаях, предусмотренных законодательством Российской Федерации.

6.3. Если обработка не может осуществляться на ином законном основании, Оператор получает отдельное согласие субъекта персональных данных.

6.4. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием приобретения услуг.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

7.2. Оператор может совершать следующие действия с персональными данными:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение и обновление;

— извлечение;

— использование;

— передачу и предоставление в случаях, предусмотренных настоящей Политикой и законодательством;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

7.3. Персональные данные могут быть получены:

— непосредственно от субъекта персональных данных;

— от Заказчика, оформляющего услугу для других Участников;

— от законного представителя несовершеннолетнего;

— автоматически при использовании Сайта.

7.4. Если Заказчик предоставляет Оператору персональные данные других Участников, он подтверждает наличие законного основания для такой передачи и обязан уведомить этих лиц об обработке их данных Оператором.

7.5. Персональные данные несовершеннолетних предоставляются их законными представителями либо обрабатываются на ином законном основании.

7.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

7.7. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей.

7.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

7.9. Оператор не осуществляет трансграничную передачу персональных данных, если для этого отсутствуют законные основания и необходимые меры защиты.

8. ПЕРЕДАЧА И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМИ ЛИЦАМИ

8.1. Оператор может поручать обработку персональных данных третьим лицам или предоставлять им доступ к данным в объёме, необходимом для достижения заявленных целей.

8.2. К таким лицам могут относиться:

— поставщики услуг хостинга и технической поддержки Сайта;

— владельцы и операторы CRM-систем;

— операторы связи и сервисы обмена сообщениями;

— банки, платёжные системы и операторы фискальных данных;

— организации и специалисты, обеспечивающие бухгалтерский и налоговый учёт;

— сервисы веб-аналитики;

— подрядчики, участвующие в организации и оказании заказанных услуг;

— государственные органы в случаях, предусмотренных законодательством Российской Федерации.

8.3. Третьи лица обрабатывают персональные данные только на основании договора с Оператором, поручения Оператора, согласия субъекта либо требования законодательства.

8.4. В поручении на обработку персональных данных Оператор определяет перечень данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности данных.

8.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.

9. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ

9.1. При посещении Сайта могут автоматически обрабатываться следующие технические данные:

— IP-адрес;

— файлы cookie;

— сведения о браузере и операционной системе;

— тип и характеристики устройства;

— язык браузера;

— дата и время посещения;

— адреса просмотренных страниц;

— источник перехода на Сайт;

— продолжительность посещения;

— сведения о действиях Пользователя на Сайте;

— приблизительные сведения о местоположении, определяемые по IP-адресу.

9.2. Технические данные используются для:

— обеспечения работы и безопасности Сайта;

— сохранения пользовательских настроек;

— выявления и устранения технических ошибок;

— анализа посещаемости и эффективности Сайта;

— улучшения структуры, содержания и удобства использования Сайта.

9.3. Сайт может использовать сервис веб-аналитики «Яндекс Метрика», который применяет файлы cookie для сбора статистической информации об использовании Сайта.

9.4. Аналитические файлы cookie используются при наличии необходимого законного основания, включая согласие Пользователя, если такое согласие требуется законодательством.

9.5. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

9.6. Строго необходимые технические файлы cookie могут использоваться без отдельного согласия, если без них невозможно обеспечить корректную и безопасную работу Сайта.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

10.1. Срок обработки персональных данных определяется целями их сбора, условиями договора и требованиями законодательства Российской Федерации.

10.2. Персональные данные, содержащиеся в заявках и обращениях, не завершившихся заключением договора, хранятся до достижения цели обращения, но не более одного года с даты последнего взаимодействия, если более длительный срок не требуется для защиты прав и законных интересов сторон.

10.3. Данные заказчиков, участников, платежей и оказанных услуг хранятся в течение срока действия договора, а после его исполнения — в течение сроков хранения бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации.

10.4. Данные, необходимые для рассмотрения претензий и защиты прав сторон, могут храниться в течение установленных законом сроков исковой давности.

10.5. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения указанных в согласии целей, окончания срока его действия или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

10.6. Данные, используемые для рекламных рассылок, обрабатываются до отзыва отдельного согласия на получение рекламы.

10.7. Технические и аналитические данные хранятся в течение срока, необходимого для достижения целей обработки, с учётом настроек используемых систем аналитики.

10.8. После достижения целей обработки, истечения установленных сроков либо прекращения законных оснований данные удаляются или уничтожаются в порядке, установленном Оператором.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

11.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие.

11.2. Для отзыва согласия необходимо направить Оператору письменное обращение по адресу, указанному в разделе 15 настоящей Политики.

11.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить, какое согласие отзывается.

11.4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством, если их дальнейшая обработка не требуется для исполнения договора, соблюдения требований закона, защиты прав и законных интересов Оператора или третьих лиц.

11.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором.

11.6. Отказаться от рекламных сообщений можно также через предусмотренную в сообщении функцию отказа либо посредством обращения к Оператору по указанному в настоящей Политике номеру телефона.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:

— получать информацию об обработке своих персональных данных;

— требовать уточнения неполных, неточных или неактуальных данных;

— требовать блокирования или уничтожения данных, если они являются незаконно полученными, устаревшими, недостоверными, избыточными или не нужны для заявленной цели;

— отозвать согласие на обработку персональных данных;

— отказаться от получения рекламных сообщений;

— требовать прекращения обработки в случаях, предусмотренных законодательством;

— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;

— пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Для реализации своих прав субъект направляет Оператору обращение по контактным данным, указанным в разделе 15 настоящей Политики.

12.3. Обращение должно содержать:

— фамилию, имя и отчество заявителя;

— сведения, подтверждающие отношения с Оператором, либо сведения, позволяющие идентифицировать заявителя;

— описание требования;

— контактные данные для направления ответа;

— подпись заявителя, если обращение направляется в письменной форме.

12.4. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

13.2. К таким мерам относятся:

— назначение лица, ответственного за организацию обработки персональных данных;

— принятие локальных документов по вопросам обработки и защиты персональных данных;

— ограничение и разграничение доступа к персональным данным;

— ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности;

— использование средств защиты информации;

— применение паролей и иных способов аутентификации;

— резервное копирование информации, когда это необходимо;

— контроль действий с персональными данными;

— оценка возможного вреда и актуальных угроз безопасности;

— восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа;

— регулярный контроль принимаемых мер безопасности;

— удаление и уничтожение данных после прекращения законных оснований обработки.

13.3. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает предусмотренные законодательством меры и уведомляет уполномоченный орган в установленных законом случаях и сроки.

14. АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

14.1. При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение.

14.2. При выявлении неправомерной обработки Оператор прекращает такую обработку или обеспечивает её прекращение.

14.3. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются.

14.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено договором или законодательством Российской Федерации.

14.5. Уничтожение данных производится способом, исключающим возможность восстановления их содержания.

15. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор: Индивидуальный предприниматель Хуторецкий Лев Александрович

ИНН: 744201438149

Почтовый адрес: 354392, Краснодарский край, г. Сочи, пгт Красная Поляна, ул. Дальняя, д. 41

Место оказания услуг: Краснодарский край, с. Абрау-Дюрсо, ул. Сосновая, д. 2

Сайт: https://extreme-abrau.ru

Телефон для обращений по вопросам обработки персональных данных: +7 (988) 142-14-27

Телефон площадки «Экстрим Абрау»: +7 (995) 122-23-23

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://extreme-abrau.ru.

16.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, функционала Сайта или используемых информационных систем.

16.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.

16.4. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

16.5. Актуальная редакция Политики постоянно доступна на Сайте.