Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее также —  «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Николаевым Владимиром Геннадьевичем ОГРНИП № 321 385 000 078 806, действующим по законодательству России (далее также —  «Оператор»), информации о физическом лице, которая может быть получена Оператором от самого физического лица либо от его представителя по закону или договору (далее также — «Субъект персональных данных», «Пользователь», «Клиент»).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.5. Понятия, используемые в настоящей Политике раскрыты и содержаться в Федеральном законе «О персональных данных».

2.1. Оператор ведет свою деятельность по адресу г. Красноярск, улица Карла Маркса, 75а, оф.2−26.
2.2. Индивидуальный предприниматель Николаев Владимир Геннадьевич (телефон +7 983 444 20 63) назначен ответственным за организацию обработки персональных данных.
2.3. Базы данных информации, согласия на обработку, содержащие персональные данные граждан Российской Федерации, находятся по адресу: г. Красноярск, улица Карла Маркса, 75а, оф.2−26.
2.4. Оператор обрабатывает персональные данные Субъектов персональных данных в случаях:
1) при использовании сайта Оператора «colos.pro» (далее также — «Сайт»), при взаимодействии с контрагентами Оператора, при осуществлении и реализации Оператором прав и обязанностей, установленных соглашениями/договорами между Оператором и Клиентом, представителем/работником клиента, при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу; при посещении Субъектом персональных данных мероприятий (онлайн и офлайн), проводимых Оператором;
2) Использования и передачи данных в Государственную информационную систему «Электронная путёвка».
2.5. Обработка персональных данных будет ограничиваться достижением конкретных, заранее определенных и законных целей, которые предусмотрены в настоящей Политике. Не допускается обработка персональных данных, несовместимых с целями их обработки.

3.1.Правовыми основаниями обработки персональных данных являются:
— согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
— соглашения/договоры, заключаемые между Оператором и Пользователем;
— федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с информацией и информационными технологиями, с деятельностью коммерческих организаций, с правилами бухгалтерского и налогового учета, с правилами документарного и архивного дела, подзаконные нормативные акты в указанных областях;
— локальные нормативные акты Оператора.
3.2.Согласие с условиями Политики может быть выражено Пользователем через совершение любого из следующих действий:
а) предоставление заполненного согласия на обработку персональных данных;
б) простановка символа в чек-боксе (в поле для ввода) на сайте Оператора «colos.pro» рядом с текстом: «Отправляя данную форму вы даете согласие на обработку персональных данных и соглашаетесь с политикой обработки персональных данных», где слова «согласие на обработку персональных данных и политика обработки персональных данных» являются ссылкой на данные документы и их тексты;
в) заключение с Оператором соглашения/договора;
г) простановка символа для передачи Оператору в процессе соединения с устройствами Пользователя информации файлов куки (cookie).

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора.
4.2. Оператор получает персональные данные непосредственно у Субъектов персональных данных (физических лиц, их представителей или представителей юридических лиц), передавших их самостоятельно и добровольно Оператору.
4.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
4.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных или настоящей политикой. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.7. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели, для которой они были собраны, или для соблюдения требований законодательства с учетом настоящей Политики.
4.8. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.9. Оператор не осуществляет:
— обработку биометрических персональных данных;
— обработку специальных категорий персональных данных;
— распространение персональных данных, а именно не раскрывает персональные данные неопределенному кругу лиц;
— трансграничную передачу персональных данных.
4.10. О технологии куки (cookie):
4.10.1. Куки (cookie): — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.10.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции сайта Оператора могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

5.1. Оператор обрабатывает персональные данные Клиентов в целях соблюдения норм законодательства РФ, а также с целью:
— предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте Оператора «colos.pro»;
—  связи с Пользователем, направления Пользователю сообщений, уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение;
 — направления Пользователю сообщений рекламного или информационного характера;
—  распознавания с использованием технологии куки (cookie) пользователей, подсчета их количества и сбора информации о посещенных страницах и контенте, который наиболее интересен Пользователю.
Файлы куки (cookie) могут использоваться для запоминания Пользователя для будущей переписки через форму обратной связи, комментариев и пр.
Файлы куки (cookie), содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики. Файлы куки (cookie), содержание которых определяет и обрабатывает третье лицо — например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор — обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки (cookie) и контактную информацию для обращений Субъектов персональных данных.
Для аналитики использования сайта Оператора, используется сторонний инструмент, использующий технологии куки (cookie) — Яндекс. Метрика yandex.ru/legal/confidential/;
— идентификации стороны в рамках соглашений/договоров, заключения и исполнения договорных обязательств перед Пользователем.
5.2. Оператор может обрабатывать персональные данные Клиентов после окончания срока действия согласия на обработку персональных данных, если НК РФ (п. 5 ч. 3 ст. 24) и/или ФЗ «О бухгалтерском учёте» (ч.1 ст.29) предусмотрены более длительные сроки обработки данных.
5.3. Оператор обрабатывает следующие персональные данные Клиентов:
— Фамилия, имя, отчество;
— Номер контактного телефона;
— Адрес электронной почты.
В рамках исполнения соглашения/договора, заключаемого между Оператором и Субъектом персональных данных могут обрабатываться такие персональные данные как тип, серия и номер документа, удостоверяющего личность, дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе, год рождения, месяц рождения, дата рождения, место рождения, адрес, номер страхового свидетельства государственного пенсионного страхования и пр. данные, указанные в соглашении/договоре и необходимые Оператору для заключения и исполнения соглашения/договора.

6.1. Оператор вправе передать персональные данные следующим третьим лицам:
— любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
— лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
— в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, Государственной информационной системе «Электронная путёвка», а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных, в том числе контрагентам, партнерам Оператора и/или их работникам, представителям (перевозчикам, отелям и гостиницам, гидам, переводчикам, проводникам, организаторам мероприятий, приглашенным артистам, деятелям культуры, искусства и пр.).

7.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
7.2. По умолчанию (при наличии техническое возможности) персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица соблюдают внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
7.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
7.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
7.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
7.6. Оператор назначает ответственного за обработку персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
7.7. Оператор самостоятельно определяет и применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
— обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте Оператора;
— во исполнение Политики утверждает и приводит в действие локальные нормативные акты Оператора;
— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и соответствующими локальными нормативными актами;
— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
— устанавливает правила доступа к персональным данным, обрабатываемым Оператором;
— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровнях защищенности и пр.

8.1. О представителях Пользователей: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
8.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
— Пользователь может разрешать и запрещать свободное распространение отдельных категорий персональных данных и помечать отдельные категории персональных данных как разрешенные или запрещенные.
8.3. Основные права Субъекта персональных данных:
— запрашивать информацию об осуществляемой обработке персональных данных;
— отзывать согласие на обработку персональных данных;
— требовать ограничений на обработку персональных данных;
— требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
8.4. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
8.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав Субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в нормативный срок. Если Субъект персональных данных не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган, уполномоченный осуществлять защиту прав Субъектов персональных данных.

9.1. Субъект персональных данных соглашается получать от Оператора сообщения, рассылки информационного и рекламного характера по адресу электронной почты и на абонентский номер телефона, указанный Субъектом персональных данных при использовании сайта Оператора «colos.pro» или при заключении соглашения/договора.
9.2. Пользователь может дополнить, исправить, заблокировать или удалить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны или отсутствуют на сайте Оператора, путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
9.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора eda@colos.pro с пометкой «Актуализация персональных данных».
9.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора eda@colos.pro с пометкой «Отзыв согласия на обработку персональных данных».
9.5. Субъект персональных данных вправе отозвать свое согласие на получение сообщений, рассылок информационного и рекламного характера кликнув по ссылке «Отписаться» внизу письма электронной почты.
9.5.1. Субъект персональных данных согласен с тем, что Оператор прекращает направление указанной в п. 9.5. информации не ранее чем через 24 часа после выполнения указанных действий при условии, что календарная дата для выполнения данной обязанности Оператора приходится на рабочий день по правилам 5-ти дневной рабочей недели, и не является праздничным, выходным или нерабочим днем.
9.6.Оператор вправе использовать адрес электронной почты и абонентский номер телефона Субъекта персональных данных для:
1) информирования Субъекта персональных данных о подготовке, ходе реализации заявки последнего на туристический продукт, экскурсионное обслуживание и иных инициированных Субъектом персональных мероприятий;
2) направления ответов на обращения, жалобы, запросы, сообщения Субъекта персональных данных;
3) информирования Субъекта персональных данных о работе функций сайта Оператора «colos.pro»;
4) направления Субъекту персональных данных сообщений и рассылок информационного и рекламного характера.
9.7. Документы, которые по мнению Оператора имеют юридическое значение, Оператор вправе запросить в бумажном виде. Такие документы, а также документы, которые Субъект персональных данных сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
9.8. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты eda@colos.pro.

10.1. Политика действует бессрочно до замены ее новой версией.
10.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресам colos.pro/privacy-policy.
10.3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве сайта Оператора «colos.pro».
10.4. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им.

ИП Николаев Владимир Геннадьевич
Телефон +7 983 444 20 63
Почта — eda@colos.pro
Адрес — 660 049, г. Красноярск, улица Карла Маркса, 75а, оф.2−26
Веб-сайт — colos.pro
ИНН 380 123 588 529
ОГРНИП 321 385 000 078 806
Индивидуальный предприниматель Николаев Владимир Геннадьевич
ОГРНИП № 321 385 000 078 806