Политика в отношении обработки персональных данных
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных Общество с ограниченной ответственностью «ЛЮДИ БУДУЩЕГО» ОГРН1216700022769, ИНН 6732222316, адрес: 214000, Россия, Смоленская область, г. Смоленск, ул. Коммунистическая, д.4Б, помещение 16, адрес электронной почты: info@batyrev.camp , далее - Оператор.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств.
1.4. Политика распространяется на обработку персональных данных клиентов, посетителей сайта, пользователей форм сайта, подписчиков, соискателей, работников, бывших работников, представителей контрагентов, выгодоприобретателей по договорам, участников поездок, получателей подарочных сертификатов и иных субъектов персональных данных.
1.5. Настоящая Политика размещается в свободном доступе на сайте Оператора, расположенном на доменном имени https://batyrev.camp/ и его поддоменах.
1.6. Для отдельных операций обработки персональных данных Оператор может использовать отдельные согласия и документы, в том числе:
1.7. Если отдельное согласие или иной документ Оператора содержит специальные условия обработки персональных данных для конкретной цели, такие условия применяются совместно с настоящей Политикой.
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор - ООО «ЛЮДИ БУДУЩЕГО», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.5. Согласие субъекта персональных данных - свободное, конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных.
2.6. Электронные пользовательские данные - технические и пользовательские данные, собираемые при посещении сайта, включая IP-адрес, cookie-идентификаторы, clientID, сведения об устройстве, браузере, действиях пользователя на сайте, источниках перехода и иные параметры посещения сайта.
2.7. Cookies - небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, сохранения настроек, аналитики и маркетинговых целей.
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
3.7. При обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.
3.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным соглашением с субъектом персональных данных.
3.9. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:
4.2. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
4.3. Обработка персональных данных, требующая согласия субъекта персональных данных, осуществляется только после получения такого согласия.
4.4. Использование сайта само по себе не является согласием на обработку персональных данных, если субъект персональных данных не совершил активного действия, выражающего такое согласие.
Нет | Цель обработки | Категории субъектов | Категории и перечень персональных данных | Правовое основание | Срок обработки и хранения | Порядок уничтожения |
1 | Прием, регистрация и обработка обращений через формы сайта | Посетители сайта, потенциальные клиенты, пользователи форм обратной связи | Фамилия, имя, отчество при наличии, телефон, email, город, мессенджер, содержание обращения, выбранный тур или услуга, дата и время обращения, страница отправки формы, технический идентификатор заявки | Согласие субъекта; заключение договора по инициативе субъекта | До обработки обращения и завершения коммуникации, но не более 1 года с даты последнего взаимодействия, если договор не заключен и отсутствуют иные законные основания хранения | Удаление из CRM, почты, формы сайта, базы заявок или обезличивание в срок не более 30 дней после достижения цели |
2 | Подбор тура, консультация, подготовка индивидуального предложения | Потенциальные клиенты, клиенты, представители организаций | Имя, телефон, email, город, мессенджер, состав участников, предполагаемые даты поездки, направление, пожелания, комментарии, сведения о корпоративном запросе | Согласие субъекта; заключение договора по инициативе субъекта | До завершения подбора предложения и коммуникации, но не более 1 года с даты последнего взаимодействия, если договор не заключен | Удаление или обезличивание в срок не более 30 дней после достижения цели |
3 | Заключение и исполнение договора на туристические, консультационные, организационные и иные услуги | Клиенты, участники поездок, выгодоприобретатели, представители клиентов | ФИО, телефон, email, адрес, паспортные данные, сведения о поездке, участниках, заказе, оплате, сертификате, товаре, доставке, необходимые сведения для бронирования, страхования, оформления поездки или сопутствующих услуг | Заключение и исполнение договора; исполнение обязанностей Оператора по закону | В течение срока действия договора, а после его завершения - в течение сроков хранения документов, установленных законодательством РФ, в том числе бухгалтерским, налоговым, гражданским и архивным законодательством | После истечения обязательных сроков хранения - уничтожение или обезличивание в срок не более 30 дней |
4 | Оформление, оплата и передача подарочного сертификата | Покупатели сертификатов, получатели сертификатов, выгодоприобретатели | Имя, телефон, email покупателя, имя и контактные данные получателя, текст поздравления, сведения о сертификате, оплате, передаче и использовании сертификата | Согласие субъекта; заключение и исполнение договора; предоставление данных третьего лица при наличии законного основания | До исполнения обязательств по сертификату, далее - в течение обязательных сроков хранения документов | Удаление или обезличивание после истечения сроков хранения |
5 | Оформление заказа товара и доставка | Покупатели интернет-магазина, получатели товара | ФИО, телефон, email, адрес доставки, сведения о заказе, товаре, оплате, доставке, комментарий к заказу | Заключение и исполнение договора; исполнение обязанностей по закону | В течение срока исполнения заказа, далее - в течение обязательных сроков хранения документов | Удаление или обезличивание после истечения сроков хранения |
6 | Информационная и рекламная рассылка | Подписчики, клиенты, пользователи, давшие отдельное согласие | Имя, email, телефон, мессенджер, выбранные интересы, сведения о подписке, дата и время согласия, источник согласия | Отдельное согласие субъекта; законодательство о рекламе и связи | До отзыва согласия, прекращения рассылки или истечения 1 года с даты предоставления согласия, в зависимости от того, что наступит раньше, если иное не указано в отдельном согласии | Исключение из базы рассылки, удаление или блокирование контакта в срок не более 30 дней |
7 | Подтверждение факта получения согласий и защита прав Оператора | Пользователи сайта, клиенты, подписчики, соискатели | Дата и время согласия, версия текста согласия, IP-адрес, страница предоставления согласия, идентификатор формы, сведения о выбранных настройках | Исполнение обязанностей Оператора; защита прав и законных интересов Оператора | В течение срока действия согласия и срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора | Удаление или обезличивание после утраты необходимости хранения |
8 | Обработка электронных пользовательских данных, технических cookies и данных безопасности | Посетители сайта | IP-адрес, сведения о браузере, устройстве, операционной системе, технические идентификаторы сессии, данные журналов, сведения об ошибках и подозрительной активности | Обеспечение функционирования сайта; согласие в случаях, когда оно требуется | В течение сессии, срока действия cookie или срока, необходимого для обеспечения безопасности сайта | Удаление журналов, очистка cookie, обезличивание или уничтожение в срок не более 30 дней после достижения цели |
9 | Аналитика посещений сайта и пользовательского поведения | Посетители сайта | IP-адрес, cookie ID, clientID, идентификатор посетителя, сведения об устройстве, браузере, ОС, источнике перехода, просмотренных страницах, кликах, прокрутке, длительности сессии, действиях на сайте | Согласие пользователя через cookie-баннер | До отзыва согласия, истечения срока действия cookies или достижения целей обработки, в зависимости от того, что наступит раньше | Прекращение обработки, удаление cookies, удаление или обезличивание данных в срок не более 30 дней |
10 | Оценка эффективности рекламы и маркетинговых материалов | Посетители сайта, пользователи, подписчики | Cookie ID, рекламные идентификаторы, UTM-метки, сведения об источниках перехода, просмотренных страницах, действиях на сайте, интересах к турам, сертификатам, товарам и услугам | Согласие пользователя через cookie-баннер; отдельное согласие на рекламу при направлении сообщений | До отзыва согласия, истечения срока действия cookies или достижения цели обработки | Прекращение обработки, удаление или обезличивание в срок не более 30 дней |
11 | Рассмотрение резюме и кандидатуры соискателя | Соискатели | ФИО, телефон, email, город, сведения об образовании, опыте работы, квалификации, навыках, желаемой должности, условиях занятости, желаемом доходе, портфолио, профессиональных профилях, резюме, сопроводительное письмо | Согласие соискателя; действия по инициативе субъекта до возможного заключения трудового или гражданско-правового договора | До завершения рассмотрения кандидатуры, но не более 6 месяцев с даты направления резюме, если договор не заключен и нет отдельного согласия на кадровый резерв | Удаление резюме, анкеты и переписки или обезличивание в срок не более 30 дней после достижения цели |
12 | Включение соискателя в кадровый резерв | Соискатели, давшие отдельное согласие | ФИО, телефон, email, город, сведения об образовании, опыте работы, квалификации, навыках, желаемой должности, резюме, портфолио | Отдельное согласие соискателя | В течение срока, указанного в согласии, но не более 1 года с даты предоставления согласия, если иной срок не установлен законом | Удаление или обезличивание в срок не более 30 дней после истечения срока или отзыва согласия |
13 | Ведение кадрового, бухгалтерского и налогового учета | Работники, бывшие работники, родственники работников в установленных законом случаях | ФИО, дата рождения, паспортные данные, адрес, ИНН, СНИЛС, сведения об образовании, трудовой деятельности, должности, доходах, банковских реквизитах, семейном положении, документы кадрового учета | Трудовое, налоговое, бухгалтерское, пенсионное, социальное и иное законодательство РФ | В течение срока трудовых отношений и сроков хранения кадровых, бухгалтерских, налоговых и архивных документов | Уничтожение после истечения установленных сроков хранения в порядке, установленном локальными актами Оператора |
14 | Взаимодействие с контрагентами | Контрагенты, представители контрагентов, представители партнеров | ФИО, должность, компания, телефон, email, мессенджер, сведения о полномочиях, реквизиты документов, деловая переписка | Заключение и исполнение договора; законный интерес Оператора; исполнение обязанностей по закону | В течение срока действия договора, далее - в течение обязательных сроков хранения документов и срока защиты прав Оператора | Уничтожение или обезличивание после истечения сроков хранения |
15 | Исполнение требований государственных органов и законодательства | Клиенты, работники, контрагенты, иные субъекты | Данные, необходимые для ответа на запрос, исполнения обязанности, защиты прав Оператора | Законодательство РФ; законный интерес Оператора | В течение срока, необходимого для исполнения обязанности, и установленных законом сроков хранения | Уничтожение после достижения цели и истечения обязательных сроков хранения |
6.1. На сайте Оператора может осуществляться сбор персональных данных через формы заявки, формы обратной связи, формы подбора тура, формы заказа подарочного сертификата, формы заказа товара, формы подписки, формы направления резюме, формы вопроса, формы регистрации на мероприятие и иные формы.
6.2. Сбор персональных данных через формы сайта осуществляется только после совершения пользователем активного действия, выражающего согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
6.3. Под активным действием понимается, в частности, проставление отметки в чекбоксе, нажатие кнопки отправки формы при наличии текста согласия, выбор настроек в cookie-баннере или иное явно выраженное действие в интерфейсе сайта.
6.4. Продолжение использования сайта без выбора настроек cookies и без проставления соответствующего чекбокса не рассматривается как согласие на обработку персональных данных, если для соответствующей обработки требуется согласие.
7.1. Оператор использует на сайте файлы cookie и иные электронные пользовательские данные для обеспечения корректной работы сайта, сохранения настроек, анализа посещаемости, улучшения пользовательского опыта, обеспечения безопасности и оценки эффективности информационных и рекламных материалов.
7.2. Электронные пользовательские данные могут включать IP-адрес, cookie-идентификаторы, clientID, идентификаторы посетителя и сессии, сведения об устройстве, браузере, операционной системе, языке, часовом поясе, источнике перехода, UTM-метках, просмотренных страницах, кликах, прокрутке, действиях пользователя на сайте, дате и времени посещения, продолжительности сессии и иных технических параметрах посещения сайта.
7.3. Такие данные не относятся к специальным категориям персональных данных и биометрическим персональным данным, но могут относиться к персональным данным, если позволяют прямо или косвенно определить конкретного пользователя либо уникального посетителя сайта.
7.4. На сайте могут использоваться следующие категории cookies:
Категория | Назначение | Примеры сервисов | Основание | Возможность отказа |
Строго необходимые cookies | Работа сайта, загрузка страниц, безопасность, работа форм, корзины, технической сессии | Сайт Оператора, CMS, хостинг, технические модули | Обеспечение функционирования сайта; согласие в случаях, когда оно требуется | Полный отказ может привести к некорректной работе сайта |
Cookies предпочтений | Сохранение пользовательских настроек и выбранных параметров | Сайт Оператора | Согласие пользователя | Можно отказаться через настройки cookie или браузера |
Аналитические cookies | Анализ посещаемости, действий пользователей, источников переходов, ошибок | Яндекс.Метрика, Top.Mail.ru и иные фактически подключенные сервисы | Согласие пользователя через cookie-баннер | Можно отказаться через cookie-баннер или браузер |
Рекламные и маркетинговые cookies | Оценка эффективности рекламы, настройка рекламных кампаний, показ релевантных материалов | VK / Пиксель ВКонтакте, рекламные кабинеты и иные фактически подключенные сервисы | Согласие пользователя через cookie-баннер | Можно отказаться через cookie-баннер или браузер |
7.5. Аналитические, рекламные, маркетинговые cookies и cookies предпочтений используются только после получения согласия пользователя, выраженного путем активного действия в cookie-баннере.
7.6. Пользователь вправе отказаться от обработки необязательных cookies или изменить ранее выбранные настройки через cookie-баннер, настройки сайта, настройки браузера либо путем удаления cookies в браузере.
7.7. После отзыва согласия, истечения срока действия cookies или достижения целей обработки Оператор прекращает обработку соответствующих электронных пользовательских данных и уничтожает их либо обеспечивает их уничтожение в срок не более 30 дней, если иной срок не установлен законодательством Российской Федерации.
8.1. Оператор вправе поручать обработку персональных данных третьим лицам или передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки и при наличии законного основания.
8.2. К таким лицам могут относиться:
8.3. При поручении обработки персональных данных Оператор определяет перечень действий с персональными данными, цели обработки, перечень персональных данных, обязанности лица, осуществляющего обработку, требования к конфиденциальности и безопасности персональных данных.
8.4. Передача персональных данных третьим лицам осуществляется только в пределах, необходимых для достижения конкретной цели обработки.
8.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
9.1. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации о персональных данных.
9.2. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации.
9.3. До выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных Оператор не использует на сайте внешние формы и сервисы сбора персональных данных, предполагающие передачу персональных данных на территорию иностранных государств.
9.4. Если в будущем Оператор начнет использовать сервисы, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, актуализирует настоящую Политику, уведомления и согласия субъектов персональных данных.
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. Оператор применяет, в частности, следующие меры:
13.1. Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в следующих случаях:
13.2. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
13.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание для продолжения обработки.
13.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.
13.5. Уничтожение персональных данных осуществляется путем удаления из информационных систем, удаления записей из CRM, почтовых сервисов, баз заявок, систем рассылки, метрических сервисов, уничтожения материальных носителей, обезличивания или иным способом, исключающим возможность восстановления содержания персональных данных.
13.6. Если уничтожение персональных данных в установленный срок невозможно по техническим причинам, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.
13.7. Факт уничтожения персональных данных может оформляться актом, выгрузкой из информационной системы, отметкой в журнале учета или иным способом, позволяющим подтвердить прекращение обработки.
14.1. Формы сайта не предназначены для самостоятельного предоставления персональных данных несовершеннолетними без участия их законных представителей.
14.2. Персональные данные несовершеннолетних могут обрабатываться Оператором, если такие данные предоставлены родителем, усыновителем, опекуном, попечителем или иным законным представителем, либо если обработка осуществляется на ином законном основании.
14.3. Если пользователь предоставляет данные несовершеннолетнего, он подтверждает наличие полномочий или иного законного основания для передачи таких данных Оператору.
15.1. Оператор вправе направлять рекламные и информационные сообщения только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
15.2. Согласие на рекламные сообщения не является обязательным условием направления обычной заявки через сайт, если рекламные сообщения не являются необходимыми для обработки такой заявки.
15.3. Субъект персональных данных вправе отказаться от получения рекламных и информационных сообщений путем направления обращения Оператору, перехода по ссылке отписки, использования настроек рассылки или иным способом, указанным в соответствующем сообщении.
15.4. После отказа от рассылки Оператор прекращает направление рекламных и информационных сообщений в срок, необходимый для технического исключения контакта из базы рассылки, но не позднее 30 дней, если иной срок не установлен законодательством Российской Федерации.
16.1. Оператор вправе вносить изменения в настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не указано в новой редакции Политики.
16.3. Оператор обеспечивает свободный доступ к актуальной редакции Политики на сайте.
16.4. Если изменения Политики затрагивают обработку персональных данных, осуществляемую на основании согласия субъекта персональных данных, Оператор при необходимости обновляет соответствующие согласия.
Оператор персональных данных:
Общество с ограниченной ответственностью «ЛЮДИ БУДУЩЕГО»
ОГРН 1216700022769
ИНН 6732222316
Адрес: 214000, г. Смоленск, ул. Коммунистическая, д. 4Б, помещение 16
E-mail: info@batyrev.camp
Сайт: https://batyrev.camp/
18.1. Настоящая Политика является общедоступным документом.
18.2. Настоящая Политика применяется совместно с согласиями, размещенными на сайте Оператора.
18.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.