Политика в отношении обработки персональных данных
Редакция от
Здесь описано, какие персональные данные нужны RiverSideSUP для работы сайта, ответов на обращения и организации отдыха на воде, как они используются и как воспользоваться своими правами.
1. Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Харитонова Ксения Дмитриевна, ОГРНИП 323527500093311, ИНН 525719355336. Сайт: riversidesup.ru.
Адрес для корреспонденции: Россия, г. Нижний Новгород, ул. Правдинская, 41, яхт-клуб «Тихая Гавань», ИП Харитоновой Ксении Дмитриевне. Электронная почта: info@riversidesup.ru. Телефон: +7 930 070-14-79.
Политика распространяется на посетителей сайта, пользователей личного кабинета, заявителей, заказчиков, участников прогулок и представителей заказчиков, чьи данные получает Оператор через сайт и указанные на нём каналы связи. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика информирует об обработке данных и не является согласием на неё. Просмотр сайта, ознакомление с Политикой или принятие Пользовательского соглашения сами по себе не означают согласия на обработку данных, рекламу или публикацию фотографий. Если основанием обработки служит согласие, оно оформляется отдельно от иных подтверждаемых пользователем документов.
2. Какие данные и для чего обрабатываются
Обращения и подбор прогулки
Данные заявителей и представителей организаций: имя, контактный телефон, электронная почта либо имя и идентификатор в выбранном канале связи, содержание переписки. Цель — ответить на вопрос и согласовать условия заказа. Основание — заключение договора по инициативе заявителя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для самостоятельного обращения, не связанного с договором, — отдельное согласие, когда оно необходимо. Переписка хранится до решения вопроса и не более 30 дней после его завершения; сведения, вошедшие в заказ или претензию, хранятся по правилам соответствующей цели ниже.
Бронирование и исполнение заказа
Данные заказчиков и представителей: имя, фамилия, телефон, электронная почта, выбранная услуга, дата и время, количество мест, комментарий к заказу, номер и статус бронирования, сумма и статус оплаты, сведения о возврате. Цель — оформить и исполнить заказ, связаться с заказчиком, выдать чек, произвести расчёты. Основания — договор и обязанности, установленные законом (пп. 2, 5 ч. 1 ст. 6 Закона № 152-ФЗ). Сведения обрабатываются до исполнения обязательств; документы для налогового учёта хранятся в течение установленного законом срока, как правило, не менее пяти лет. Данные, не нужные для учёта или разрешения спора, удаляются в течение 30 дней после достижения цели.
Личный кабинет
Данные пользователей: электронная почта, имя и фамилия, телефон, защищённое представление пароля, сведения о подтверждении адреса и входах, связанные заказы. При бронировании на указанный адрес электронной почты создаётся учётная запись, если её ещё нет. Цель — доступ к заказам, управление профилем и восстановление доступа; основание — предоставление сервиса по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Данные профиля хранятся до удаления учётной записи, после чего удаляются в течение 30 дней, кроме сведений, сохраняемых на другом законном основании.
В профиле также могут быть указаны отчество, псевдоним, дата рождения, город и клуб. Эти сведения не нужны для обычного бронирования прогулки; не заполняйте их без необходимости. Их обработка для дополнительных возможностей допускается только при наличии самостоятельного правового основания, в том числе отдельного согласия, когда оно требуется.
Работоспособность и безопасность сайта
Технические данные посетителей: IP-адрес, сведения о браузере и устройстве, время и адрес запроса, технический результат запроса, идентификатор сеанса. Цель — поддерживать сеанс, предотвращать несанкционированный доступ и устранять ошибки. Основания — предоставление запрошенного сервиса и законный интерес в его защите при соблюдении прав пользователей (пп. 5, 7 ч. 1 ст. 6 Закона № 152-ФЗ). Сеансовые данные обрабатываются в течение сеанса; срок хранения технических журналов для этих целей — не более 30 дней. Записи о выявленном инциденте могут сохраняться до завершения его расследования на соответствующем законном основании.
Претензии и защита прав
Данные заявителей и сторон спора: ФИО, контакты, сведения о заказе, содержание требования и необходимые подтверждения. Цель — рассмотреть обращение, исполнить законную обязанность и защитить права. Основания — пп. 2, 3, 7 ч. 1 ст. 6 Закона № 152-ФЗ. Документы хранятся до разрешения обращения и в пределах применимого срока исковой давности, обычно трёх лет; при судебном споре — до завершения разбирательства и исполнения решения либо дольше, если этого требует закон.
3. Порядок обработки и ограничения
Используются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, блокирование, удаление и уничтожение. Объём данных ограничивается конкретной целью; сведения не используются для несовместимых с ней задач.
Не указывайте в комментариях паспортные данные, реквизиты банковской карты, диагнозы и другую избыточную информацию. Для обычного бронирования такие сведения не запрашиваются. Обработка сведений о здоровье, биометрическая идентификация и принятие решений с юридическими последствиями исключительно автоматизированным способом не входят в описанные здесь цели.
Заказ для несовершеннолетнего согласовывается с его законным представителем. Само указание количества участников не требует передачи их ФИО или документов. Передавать данные другого человека можно только при наличии законного основания и полномочий; при необходимости Оператор проверяет полномочия представителя и отдельно оформляет предусмотренное законом согласие.
4. Cookie и сторонние сервисы
Сайт использует технические cookie, в том числе _SESS_session, для сеанса и защиты форм. При выборе функции запоминания входа могут сохраняться данные для повторного входа. Управлять cookie и удалять их можно в настройках браузера; отключение технических cookie может нарушить вход и оформление заказа.
На сайте встроены Яндекс Карты. При загрузке карты браузер обращается к серверам Яндекса, передавая IP-адрес, сведения о браузере и запрашиваемой странице; сервис может использовать собственные cookie. Его обработка регулируется политикой Яндекса. Адрес станции также приведён текстом. Ссылки на VK и MAX ведут на самостоятельные сервисы; при переходе и общении в них применяются их правила обработки данных.
Необязательные аналитические и рекламные cookie не относятся к необходимым для бронирования. Если для их использования требуется согласие, соответствующая обработка допускается только после отдельного выбора пользователя; продолжение просмотра сайта не заменяет такой выбор. Подключение новых сервисов, меняющих цели, состав данных или получателей, требует предварительного уточнения Политики и правового основания обработки.
5. Получатели данных и место обработки
Доступ предоставляется только тем сотрудникам и исполнителям, которым данные необходимы для оформления и проведения прогулки, технической поддержки или исполнения законной обязанности. Поручение обработки поставщику хостинга, почтового или другого технического сервиса оформляется договором с требованиями к конфиденциальности и защите данных; согласие на поручение получается, если отсутствует предусмотренное законом исключение.
При онлайн-оплате данные, необходимые для расчёта, получает платёжный сервис, указанный на странице оплаты. Реквизиты карты вводятся в платёжной системе, а не в форме бронирования RiverSideSUP. Оператор получает сведения о заказе и результате платежа. Государственным органам сведения предоставляются только на законном основании и в необходимом объёме. Данные не продаются и не предоставляются неопределённому кругу лиц на основании этой Политики.
При сборе данных граждан Российской Федерации Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории России в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ. Трансграничная передача не разрешается самим фактом принятия Соглашения: до её начала должны быть выполнены требования ст. 12 Закона № 152-ФЗ, включая предусмотренное законом уведомление Роскомнадзора и проверку условий передачи.
Информацию о лицах, обрабатывающих ваши данные по поручению Оператора, местах обработки и фактической трансграничной передаче можно запросить по контактам из раздела 1.
6. Защита, уточнение и уничтожение
Оператор обязан обеспечивать конфиденциальность, разграничение доступа, защиту учётных записей и соединений, обнаружение неправомерного доступа и восстановление нарушенных прав. В сайте используются пароли в защищённом представлении, разграничение прав пользователей и защита форм от подделки запросов. Доступ к данным предоставляется в объёме служебной необходимости.
При достижении цели или отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует другое законное основание их сохранения. Электронные записи удаляются без возможности восстановления, бумажные носители уничтожаются способом, исключающим чтение; уничтожение подтверждается в предусмотренном законом порядке. Если своевременное уничтожение невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если закон не устанавливает иной срок.
На время проверки неточных или неправомерно обрабатываемых данных Оператор применяет предусмотренное законом блокирование. Подтверждённые неточности исправляются в течение семи рабочих дней. Незаконная обработка прекращается в течение трёх рабочих дней после выявления; если обеспечить её законность невозможно, данные уничтожаются в течение десяти рабочих дней. При инциденте Оператор выполняет обязанности по уведомлению Роскомнадзора в сроки, установленные законом.
7. Ваши права и обращения
Вы вправе узнать, обрабатываются ли ваши данные, получить сведения о целях, основаниях, сроках и получателях, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и потребовать прекращения обработки. Действия Оператора можно обжаловать в Роскомнадзор или суд.
Напишите на info@riversidesup.ru или направьте письмо по адресу из раздела 1. Укажите имя, контакт для ответа, суть требования и, если есть, номер заказа. Для запроса доступа к персональным данным применяются требования ч. 3 ст. 14 Закона № 152-ФЗ к идентификации заявителя и подписанию запроса; при необходимости мы уточним недостающие сведения или полномочия представителя. Не отправляйте копию паспорта без обоснованного запроса.
Сведения об обработке предоставляются бесплатно в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Требование о прекращении обработки рассматривается в сроки, установленные ст. 21 Закона № 152-ФЗ. Отзыв согласия не отменяет законность предшествующей обработки и не требует удаления документов, которые необходимо сохранять по закону или на ином самостоятельном основании; об этом Оператор сообщает заявителю.
8. Реклама, фотографии и изменения Политики
Сервисные сообщения о заказе не являются подпиской на рекламу. Рекламные рассылки допускаются только с предварительного отдельного согласия, от которого можно отказаться по контактам Оператора. Публикация узнаваемых фотографий и видео участников требует соответствующего правового основания, включая согласие на использование изображения и отдельное согласие на распространение персональных данных, когда они необходимы. Бронирование не заменяет такие согласия.
Актуальная редакция доступна по адресу riversidesup.ru/privacy-policy. Новая редакция не расширяет ранее выданное согласие автоматически. Перед началом обработки для новых целей Оператор определяет законное основание и при необходимости получает новое согласие.