Политика обработки персональных данных

1Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://school-amur.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Автономная некоммерческая организация «Агентство гостеприимства Амурской области» (далее — Оператор).

1.3. Политика является общедоступной и размещена на Сайте по адресу https://school-amur.ru/policy. Политика применяется ко всей информации, которую Оператор получает о пользователях во время использования Сайта.

1.4. Обработка персональных данных при заполнении форм на Сайте осуществляется на основании отдельного согласия пользователя, размещенного по адресу https://school-amur.ru/soglasie.

2Основные понятия

3Цели обработки персональных данных

• обработка заявок на бронирование и подбор образовательных туристических маршрутов, консультирование по маршрутам и организации поездок, обратная связь с пользователем;
• анализ посещаемости Сайта и улучшение его работы (при наличии согласия пользователя на использование аналитических cookie).

4Состав обрабатываемых данных

4.1. Для обработки заявок: фамилия, имя, отчество; номер телефона; адрес электронной почты (если пользователь его указал), а также сведения о выбранном маршруте.

4.2. Для анализа посещаемости: файлы cookie, IP-адрес, сведения о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах, дате и времени посещения, действиях на Сайте.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.4. Сайт не предназначен для самостоятельного направления заявок несовершеннолетними. Заявки на участие детей в маршрутах направляют их законные представители, педагоги или представители образовательных организаций.

5Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

6Порядок и условия обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведется с использованием средств автоматизации и без них.

6.2. Для работы Сайта и аналитики Оператор использует сторонние сервисы:

• конструктор сайтов Tilda — размещение Сайта и прием заявок из форм;
• Яндекс Метрика (ООО «Яндекс») — анализ посещаемости, только после согласия пользователя на аналитические cookie;
• почтовый сервис Mail.ru (ООО «ВК») — получение заявок на электронную почту Оператора.

6.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также передачи организаторам и партнерам маршрута в объеме, необходимом для организации поездки, по поручению пользователя.

6.4. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Срок обработки: персональные данные из заявок обрабатываются до достижения целей обработки либо до отзыва согласия. Данные аналитики обрабатываются в сроки, установленные сервисом Яндекс Метрика. По истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней.

7Использование файлов cookie

7.1. На Сайте используются:

• технически необходимые cookie — обеспечивают работу Сайта и форм, запоминают выбор пользователя в уведомлении о cookie; используются без отдельного согласия;
• аналитические cookie Яндекс Метрики — используются только после того, как пользователь нажал «Принять» в уведомлении о cookie.

7.2. Пользователь может отказаться от аналитических cookie, нажав «Отказаться» в уведомлении, а также в любой момент удалить cookie или запретить их сохранение в настройках браузера. Чтобы заново выбрать вариант в уведомлении, достаточно удалить cookie Сайта в браузере.

8Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы и отзыв согласия направляются на e-mail ticamur@mail.ru или почтой по адресу Оператора. Оператор рассматривает запрос в течение 10 рабочих дней с момента получения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением пользователя.

9Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным кругом сотрудников, которым он необходим для работы, использует защищенное соединение (HTTPS) при передаче данных с Сайта, обеспечивает учет и сохранность носителей персональных данных.

10Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

10.2. Вопросы по Политике можно направить по контактам ниже.