Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией «Туристско-информационный центр Приморского края» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://region.visit-primorye.ru/.
1.3. Обработка персональных данных Пользователей осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
1.4. Оператор не распространяет персональные данные Пользователя в общедоступных источниках.
1.5. На сайте Оператор использует метрические программы Яндекс.Метрика. Перечень обрабатываемых персональных данных и порядок их обработки устанавливается ООО «ЯНДЕКС» и доступен по адресу: https://yandex.ru/support/metrica/code/data-collected.html.
2. Основные понятия, используемые в Политике
2.1. Оператор персональных данных — Автономная некоммерческая организация «Туристско-информационный центр Приморского края» ОГРН: 1142500001654, ИНН: 2536971329, КПП: 254001001 юридический адрес: 690003, Приморский край, город Владивосток, Нижнепортовая ул., д. 1, офис 129), организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2. Веб-сайты — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://region.visit-primorye.ru/.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://region.visit-primorye.ru/.
2.5. Пользователь — любое физическое лицо, использующее сайт.
2.6. Cookies-файлы — буквенно-циферные файлы (небольшой фрагмент данных), которые сохраняются в браузере Пользователя или на устройстве Пользователя при посещении сайта.
2.1. Оператор персональных данных — Автономная некоммерческая организация «Туристско-информационный центр Приморского края» ОГРН: 1142500001654, ИНН: 2536971329, КПП: 254001001 юридический адрес: 690003, Приморский край, город Владивосток, Нижнепортовая ул., д. 1, офис 129), организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.2. Веб-сайты — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://region.visit-primorye.ru/.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://region.visit-primorye.ru/.
2.5. Пользователь — любое физическое лицо, использующее сайт.
2.6. Cookies-файлы — буквенно-циферные файлы (небольшой фрагмент данных), которые сохраняются в браузере Пользователя или на устройстве Пользователя при посещении сайта.
3. Условия и цели обработки персональных данных
3.1. Условия обработки персональных данных Пользователей в целях определения уникального посетителя сайта и устройств, с которых посещается сайт, а также сбора статистики посещения сайта для улучшения его работы устранения различных ошибок, которые могут возникать на сайте:
3.1.1. Правовым основанием обработки персональных данных Оператором является согласие Пользователя на обработку персональных данных, предоставляемое путем совершения конклюдентных действий — продолжение пользования сайтом.
3.1.2. Перечень обрабатываемых персональных данных: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении Пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для Пользователей. Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.
3.1.3. Способ обработки персональных данных: автоматизированная обработка персональных данных. Оператор обрабатывает данные путем сбора, систематизации, хранения, записи, накопления, уточнения (обновления, изменения), извлечения, использования, блокирования, удаления, уничтожения.
3.1.4. Оператор обрабатывает персональные данные с момента представления ему согласия Пользователем и до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных, выявления неправомерной обработки персональных данных, а также прекращения предпринимательской деятельности Оператора.
3.1. Условия обработки персональных данных Пользователей в целях определения уникального посетителя сайта и устройств, с которых посещается сайт, а также сбора статистики посещения сайта для улучшения его работы устранения различных ошибок, которые могут возникать на сайте:
3.1.1. Правовым основанием обработки персональных данных Оператором является согласие Пользователя на обработку персональных данных, предоставляемое путем совершения конклюдентных действий — продолжение пользования сайтом.
3.1.2. Перечень обрабатываемых персональных данных: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении Пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для Пользователей. Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.
3.1.3. Способ обработки персональных данных: автоматизированная обработка персональных данных. Оператор обрабатывает данные путем сбора, систематизации, хранения, записи, накопления, уточнения (обновления, изменения), извлечения, использования, блокирования, удаления, уничтожения.
3.1.4. Оператор обрабатывает персональные данные с момента представления ему согласия Пользователем и до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных, выявления неправомерной обработки персональных данных, а также прекращения предпринимательской деятельности Оператора.
4. Передача персональных данных третьим лицам
4.1. Оператор вправе передавать персональные данные Пользователей третьим лицам, к которым могут относится только:
4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
4.1. Оператор вправе передавать персональные данные Пользователей третьим лицам, к которым могут относится только:
- контрагенты Оператора, оказывающие услуги поддержки используемых информационных систем, хостинга, аудиторские, иные услуги, приобретаемые Оператором в указанных выше целях.
- уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
5. Меры защиты персональных данных
5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:
5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- публикует на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
- определяет места хранения персональных данных.
6. Заключительные положения
6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте: info@visit-primorye.ru.
6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресам: https://region.visit-primorye.ru/privacy.
6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.
6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте: info@visit-primorye.ru.
6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресам: https://region.visit-primorye.ru/privacy.
6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.