Политика обработки персональных данных

Индивидуальный предприниматель Судаков Дмитрий Алексеевич (ОГРНИП 321665800151651, ИНН 667116941798), действующий под фирменным наименованием «Яхтенный гоночный клуб» (далее — «Оператор»), разработал настоящую Политику обработки персональных данных (далее — «Политика») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Настоящая Политика определяет порядок и условия обработки персональных данных Пользователей сайта www.yachtraceclub.ru (далее — «Сайт») в целях обеспечения защиты прав и свобод человека и гражданина.

Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными, с использованием средств автоматизации и без их использования.

1. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
• Оператор — ИП Судаков Дмитрий Алексеевич (ОГРНИП 321665800151651), действующий под фирменным наименованием «Яхтенный гоночный клуб», самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.
• Пользователь — посетитель Сайта, который заполнил любую форму на Сайте, зарегистрировался на мероприятие, оформил заявку или иным образом передал свои персональные данные Оператору.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.

2. Сведения об Операторе

• Фирменное наименование: Яхтенный гоночный клуб
• Индивидуальный предприниматель: Судаков Дмитрий Алексеевич
• ОГРНИП: 321665800151651
• ИНН: 667116941798
• Юридический адрес: 620149, Свердловская область, г. Екатеринбург, ул. Академика Бардина, д. 31, кв. 150
• Адрес для обращений субъектов ПД: 620149, г. Екатеринбург, ул. Академика Бардина, д. 31, кв. 150, а также e-mail: info@yachtraceclub.ru
• Телефон: +7 (902) 409-58-39
• Сайт: www.yachtraceclub.ru

3. Цели сбора персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

• идентификация Пользователя на Сайте;
• заключение и исполнение договоров оказания услуг (участие в парусных регатах, чартерных программах, круизах, обучении яхтингу, тренировках);
• бронирование и оформление аренды яхт, катамаранов, гулетов (в том числе через чартерные компании);
• оформление транзитного лога (списка гостей) для передачи в портовые и пограничные службы;
• информирование Пользователя о событиях, акциях, статусе заявок и иных событиях Клуба (только при наличии отдельного согласия на рассылку);
• обеспечение безопасности мореплавания и исполнение требований транспортного законодательства;
• взаимодействие с Пользователем по вопросам, связанным с работой Сайта и предоставлением услуг.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция РФ;
• Гражданский кодекс РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• договоры (оферты), заключаемые между Оператором и Пользователем;
• согласие Пользователя на обработку персональных данных.

5. Объем и категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

• Общие персональные данные: фамилия, имя, отчество; дата рождения; номер контактного телефона; адрес электронной почты.
• Специальные категории персональных данных: паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт); данные загранпаспорта (при необходимости для транзитного лога).
• Иные данные: сведения о состоянии здоровья (только в объёме, необходимом для обеспечения безопасности на воде — наличие медицинских противопоказаний, аллергий, с согласия Пользователя).

Примечание: обработка паспортных данных и данных о здоровье осуществляется только при наличии письменного согласия Пользователя (акцепт оферты + отметка о согласии) и в строго определённых целях (бронирование яхт, оформление транзитного лога, безопасность на воде).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.

6.2. Сбор персональных данных осуществляется путём заполнения Пользователем форм на Сайте (регистрация, запись на мероприятие, заказ обратного звонка, бронирование яхты) и отправки их Оператору.

6.3. Хранение персональных данных:

• Данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка данных необходима в связи с исполнением требования законодательства.
• Данные хранятся в зашифрованном виде или с применением средств криптографической защиты информации при передаче (протокол HTTPS на Сайте).
• Срок хранения персональных данных определяется в соответствии со сроком действия договора с Пользователем и требованиями законодательства РФ (например, для финансовой отчётности и документов строгой отчётности срок хранения может составлять до 5 лет).

6.4. Доступ к персональным данным:

• Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые подписали обязательство о неразглашении конфиденциальной информации.
• Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, или с согласия Пользователя.

6.5. Передача персональных данных третьим лицам:

• Чартерным компаниям (резидентам Турции, Хорватии, Греции, Черногории и др.) — для резервирования яхт, оформления транзитного лога, регистрации гостей. Передача осуществляется на основании отдельного согласия Пользователя и в объёме, минимально необходимом для исполнения договора.
• Портовым и пограничным службам — в соответствии с международными и национальными нормами (для оформления транзитного лога).
• Платёжным агрегаторам и банкам — для проведения платежей (без передачи данных о здоровье и паспортных данных).
• Операторам сервисов e-mail-рассылок — для отправки информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя).

6.6. Уничтожение персональных данных:

• Персональные данные подлежат уничтожению (удалению) при достижении целей обработки, по истечении срока хранения, установленного законодательством, или в случае отзыва Пользователем согласия на обработку персональных данных.
• Уничтожение производится комиссией, назначенной приказом Оператора, о чём составляется соответствующий Акт об уничтожении.

7. Файлы cookie (cookies) и обезличенные данные

7.1. Сайт использует файлы cookie для улучшения работы, сбора статистики и настройки интерфейса. Пользователь, продолжая использовать сайт, соглашается с обработкой cookie-файлов. В любой момент можно ограничить использование cookie через настройки браузера.

7.2. Обезличенные статистические данные (тип браузера, регион, действия на сайте) не относятся к персональным данным и могут передаваться сервисам статистики (например, Яндекс.Метрика, Google Analytics) для анализа трафика.

7.3. Сбор персональных данных через cookie не осуществляется. Если файлы cookie критичны для авторизации, данные шифруются.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение ответственного лица за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение антивирусной защиты и средств восстановления системы;
• оценка вреда, который может быть причинён Субъектам персональных данных в случае нарушения требований 152-ФЗ;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ.

9. Права Пользователей (Субъектов персональных данных)

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Порядок отзыва согласия и обращения Пользователя

10.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя, дату выдачи и орган, выдавший документ, а также собственноручную подпись.

10.2. Пользователь вправе отозвать своё согласие на обработку персональных данных путём направления письменного заявления на электронную почту info@yachtraceclub.ru с пометкой «Отзыв согласия» или путём направления соответствующего заявления по почте на юридический адрес Оператора.

11. Согласие на получение рекламных и информационных рассылок

11.1. Для получения рекламных и информационных рассылок от Оператора требуется отдельное Согласие на получение рекламных и информационных сообщений. Отказ от рассылки возможен в любое время через ссылку в письме или по запросу на e-mail info@yachtraceclub.ru.

12. Заключительные положения

12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора по адресу: https://www.yachtraceclub.ru/about/dokumenty/132-politika-obrabotki-personalnyh-dannyh.

12.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Все отношения, касающиеся обработки персональных данных и не урегулированные настоящей Политикой, регулируются положениями действующего законодательства РФ.