Политика обработки персональных данных


Администратора сайта https://nevagrand.ru


Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Администратором сайта https://nevagrand.ru (далее — Администратор), при использовании сайта https://nevagrand.ru (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных.

Настоящая Политика обязательна для применения всеми лицами, имеющими доступ к персональным данным, и доводится до сведения всех субъектов персональных данных посредством публикации на Сайте.


1. Общие положения

1.1. Оператором персональных данных является Администратор сайта https://nevagrand.ru, предоставляющий услуги аренды яхт («Ливадия», «Ялта»), а также организации водных прогулок и сопутствующих услуг через Сайт.

1.2. Обработка персональных данных осуществляется Оператором в целях:

  • обеспечения функционирования Сайта;
  • оформления заявок, заключения и исполнения договоров аренды яхт с клиентами;
  • предоставления Пользователям возможности направлять запросы и получать консультации;
  • организации прогулок и иных услуг;
  • информирования клиентов (включая SMS, e-mail, мессенджеры);
  • исполнения требований действующего законодательства Российской Федерации.

1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором как через Сайт, так и иными способами взаимодействия с клиентами (по телефону, электронной почте, в мессенджерах).


2. Цели обработки персональных данных

2.1. Персональные данные субъектов обрабатываются Оператором исключительно в законных целях, включая:

  • заключение и исполнение договоров аренды яхт («Ливадия», «Ялта») и предоставление сопутствующих услуг;
  • идентификацию клиента при оформлении заявки и организации водной прогулки;
  • обработку обращений, сообщений и запросов, направляемых Пользователями через формы на Сайте, по телефону или на адрес электронной почты Оператора;
  • связь с клиентами, включая SMS- и e-mail-информирование, мессенджеры и иные способы уведомления;
  • оформление заявок, подтверждение бронирования, выставление счетов и иной документации;
  • обеспечение доступа к услугам, а также безопасной и качественной организации прогулок;
  • выполнение обязанностей, предусмотренных законодательством Российской Федерации (включая налоговое и бухгалтерское законодательство);
  • обеспечение защиты прав и законных интересов Оператора, клиентов и третьих лиц.

2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.


3. Перечень обрабатываемых персональных данных

3.1. В рамках деятельности Администратора и при использовании Сайта Оператор может обрабатывать следующие категории персональных данных клиентов и пользователей:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты (e-mail);
  • иные данные, передаваемые пользователем при оформлении заявки или обращении к Оператору (например, пожелания по маршруту, количеству гостей, особые условия).

3.2. Указанные персональные данные предоставляются субъектами персональных данных при оформлении заявки на Сайте, заключении договора, взаимодействии с Оператором через телефон, электронную почту, мессенджеры и иными способами.

3.3. Дополнительно Сайт может автоматически собирать технические данные, включая:

  • сведения о действиях пользователя на Сайте;
  • IP-адрес;
  • данные о браузере, типе устройства, операционной системе;
  • файлы cookie и аналогичные технологии;
  • технические данные, собираемые с использованием сервисов веб-аналитики (например, Яндекс.Метрика).

3.4. Все обрабатываемые персональные данные относятся к категории, предоставляемой субъектом добровольно, и используются только на основании согласия субъекта персональных данных, за исключением случаев, когда обработка разрешена или требуется законодательством Российской Федерации.


4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных при использовании Сайта осуществляется в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

4.2. Оператор обрабатывает персональные данные на основании одного или нескольких из следующих правовых оснований:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • заключение и исполнение договора аренды яхты с клиентом;
  • выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • защита прав и законных интересов Оператора, клиентов и третьих лиц в случаях, когда это не нарушает прав и свобод субъекта персональных данных.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях и др.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.


5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных на Сайте осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

5.2. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.

5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.

5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • при наличии согласия субъекта персональных данных;
  • при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
  • при передаче данных банкам, платёжным сервисам, операторам связи и иным контрагентам, участвующим в исполнении договора с клиентом;
  • в иных случаях, установленных законодательством Российской Федерации.

5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для заключения и исполнения договора, взаимодействия с клиентами, предоставления услуг и исполнения обязанностей Оператора.

5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и требования настоящей Политики.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные клиентов обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.

6.2. Сроки хранения персональных данных определяются:

  • сроком действия и исполнения договора аренды яхты или оказания сопутствующих услуг;
  • сроками, установленными законодательством Российской Федерации, включая требования по хранению бухгалтерской, налоговой и иной документации;
  • сроком действия согласия субъекта персональных данных на обработку, если обработка осуществляется на основании такого согласия.

6.3. По достижении целей обработки персональных данных или в случае отзыва согласия на их обработку данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда законодательство Российской Федерации предусматривает их дальнейшее хранение.

6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.


7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

  • получать информацию о наличии у Оператора обработки его персональных данных, целях такой обработки, категориях обрабатываемых данных и источнике их получения;
  • требовать уточнения (обновления, изменения) своих персональных данных;
  • требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Обращения субъекта персональных данных направляются по адресу электронной почты, указанному на Сайте в разделе «Контакты».

7.3. Обращение должно содержать:

  • фамилию и имя заявителя;
  • сведения, подтверждающие факт взаимодействия субъекта с Сайтом или Администратором (например, оформление заявки, переписка по электронной почте);
  • суть требования;
  • подпись субъекта персональных данных либо его представителя (в случае направления письменного запроса).

7.4. Ответ на обращение субъекта персональных данных предоставляется в срок, не превышающий 30 календарных дней с даты получения запроса.


8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В целях обеспечения безопасности персональных данных реализуются следующие меры:

  • ограничение и контроль доступа к персональным данным;
  • использование лицензионного программного обеспечения и средств защиты информации;
  • регулярное обновление программного обеспечения и применение антивирусной защиты;
  • резервное копирование информации.

8.3. Доступ к персональным данным предоставляется только тем сотрудникам или привлечённым лицам, которым это необходимо для выполнения обязанностей и оказания услуг.

8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.


9. Обработка файлов cookie

9.1. При посещении Сайта на устройстве Пользователя автоматически сохраняются файлы cookie, содержащие техническую и статистическую информацию, включая:

  • дату и время посещения;
  • IP-адрес, присвоенный устройству для выхода в сеть Интернет;
  • тип браузера и операционной системы;
  • адрес сайта, с которого был осуществлён переход;
  • технические данные, передаваемые устройством.

9.2. Обработка файлов cookie осуществляется с использованием сервисов веб-аналитики (например, Яндекс.Метрика) в целях анализа поведения Пользователей Сайта и улучшения его работы.

9.3. Файлы cookie не позволяют идентифицировать конкретного Пользователя и применяются исключительно в обезличенном виде.

9.4. Пользователь вправе в любой момент изменить настройки браузера, ограничить или запретить использование файлов cookie. При этом отдельные функции Сайта могут быть недоступны.


10. Отзыв согласия на обработку персональных данных

10.1. Субъект персональных данных имеет право отозвать своё согласие на обработку персональных данных в любой момент, направив письменное уведомление на адрес электронной почты, указанный на Сайте в разделе «Контакты».

10.2. В уведомлении об отзыве согласия необходимо указать:

  • фамилию, имя, отчество;
  • контактные данные (телефон, email);
  • чёткую формулировку «отзываю согласие на обработку персональных данных».

10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней, за исключением случаев, когда хранение данных необходимо в силу требований законодательства Российской Федерации.


11. Изменение Политики

11.1. Настоящая Политика может быть изменена Оператором в любое время в целях обеспечения соответствия требованиям законодательства Российской Федерации, а также для улучшения системы защиты персональных данных.

11.2. В случае внесения изменений в Политику на Сайте размещается актуальная редакция Политики с указанием даты её обновления.

11.3. Продолжение использования Сайта или получение услуг после внесения изменений означает согласие субъекта персональных данных с новой редакцией Политики.


12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Администратору сайта:

Сайт: https://nevagrand.ru

Электронная почта: gneva@nevagrand.ru

Телефон: +7 931 206 6212

Made on
Tilda