Политика в отношении обработки персональных данных
Индивидуального предпринимателя Сова Дениса Васильевича

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Сова Дениса Васильевича (далее — «Оператор»).
1.2. Политика подлежит размещению на Сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://sovatravel.ru/ (далее — «Сайт»).

2. Основные понятия, используемые в Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.4. Субъект персональных данных (Пользователь) - любое дееспособное лицо, получившее доступ к Сайту и предоставившее свои персональные данные Оператору.

3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

4. Цели, правовые основания, состав, сроки обработки персональных данных
4.1. Категории субъектов персональных данных:

• Пользователи Сайта (посетители).
• Заказчики (клиенты, заключившие договор на оказание услуг).

4.2. Цели и правовые основания обработки персональных данных:
Для Пользователей Сайта:

• Цель: Обеспечение обратной связи с Пользователем, ответ на его запросы, направленные через формы на Сайте.
• Правовое основание: Согласие субъекта персональных данных, выражаемое путем проставления соответствующей отметки в форме на Сайте
• Цель: Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества работы Сайта.
• Правовое основание: Согласие субъекта персональных данных, выражаемое при первом посещении Сайта через уведомление об использовании файлов cookie.

Для Заказчиков:

• Цель: Идентификация стороны в рамках договора; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление персонализированных Услуг.
• Правовое основание: Статья 6 (часть 1) Закона о персональных данных (исполнение договора, стороной которого является субъект персональных данных).

4.3. Состав обрабатываемых персональных данных:

• Для Пользователей Сайта (для обратной связи): Имя, номер телефона, адрес электронной почты (e-mail).
• Для Заказчиков: Фамилия, имя, отчество, данные документа, удостоверяющего личность, контактные данные (телефон, e-mail), иные данные, необходимые для оказания туристских услуг.

4.4. Сроки обработки персональных данных:

• Обработка персональных данных, собранных через формы на Сайте для обратной связи, осуществляется до момента обработки запроса Пользователя, но не более 1 (одного) года с момента его поступления.
• Обработка персональных данных Заказчиков осуществляется в течение срока действия договора, а также в течение 5 (пяти) лет с даты его исполнения для исполнения требований налогового и гражданского законодательства Российской Федерации.
• По истечении указанных сроков персональные данные подлежат уничтожению.

5. Использование сервисов веб-аналитики (Яндекс.Метрика)
5.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС».
5.2. Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на устройстве Пользователей с целью анализа их пользовательской активности.
5.3. Информация об использовании Пользователем Сайта, собранная с помощью cookie (сведения о браузере, устройстве, геолокации, посещенных страницах, источнике перехода и т.д.), будет передаваться Яндексу и храниться на его серверах в Российской Федерации и ЕС. Яндекс обрабатывает эту информацию для оценки использования Сайта, составления отчетов и предоставления других услуг в порядке, установленном в Условиях использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse).
5.4. Обработка данных с помощью Яндекс.Метрики осуществляется только с вашего согласия, которое вы даете при первом посещении Сайта, нажимая кнопку «Принять» во всплывающем уведомлении об использовании файлов cookie.
5.5. Пользователь может в любой момент отозвать свое согласие на обработку данных через Яндекс.Метрику, отключив использование cookie в настройках своего браузера, или воспользовавшись специальным инструментом по ссылке: https://yandex.ru/support/metrika/general/opt-out.html. Отключение cookie может повлиять на работу некоторых функций Сайта.

6. Порядок получения согласия на обработку персональных данных и его отзыва
6.1. Согласие на обработку персональных данных, собираемых через формы на Сайте, предоставляется Пользователем свободно, своей волей и в своем интересе путем проставления специальной отметки (checkbox) в форме сбора данных. Текст отметки должен быть следующим: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности.»
6.2. Согласие на обработку данных, собираемых сервисом Яндекс.Метрика, предоставляется через уведомление о файлах cookie при первом посещении Сайта.
6.3. Согласие на обработку персональных данных действует до момента достижения целей обработки или до его отзыва субъектом персональных данных.
6.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее письменное заявление по адресу: [Укажите ваш юридический адрес], или на адрес электронной почты: [Укажите ваш email для связи].

7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется. Все серверы и информационные системы, используемые для обработки персональных данных Заказчиков и Пользователей, расположены на территории Российской Федерации.
7.2. В соответствии с разделом 5 настоящей Политики, данные, собираемые сервисом Яндекс.Метрика, могут передаваться и храниться на территориях других государств (ЕС). Данная обработка осуществляется Яндексом самостоятельно в рамках своей политики, и согласие на нее Пользователь дает непосредственно Яндекс.Метрике.

8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Требования к защите персональных данных
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

10. Заключительные положения
10.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
10.2. Все возможные споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту регистрации Оператора.
10.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
Реквизиты Оператора:
Индивидуальный предприниматель Сова Денис Васильевич
Юр.адрес: 173025 г. Великий ‪Новгород, пр. Мира 16/21 - 10
ИНН 532114720880, ЕГРИП (ОГРНИП) 312532104400025
Телефон: +7-921-201 13 16
e-mail: sova.travel@mail.ru