Политика в отношении обработки персональных данных

Социальная сеть Instagram принадлежит компании Meta, признанной экстремистской на территории РФ

ПОНЯТИЕ ОПРЕДЕЛЕНИЕ
Закон (ФЗ-152) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Оператор ООО «Северный Рай», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними.
Субъект персональных данных физическое лицо, к которому относятся персональные данные.
Персональные данные (ПД) любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Специальные категории ПД данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Биометрические ПД сведения о физиологических и биологических особенностях человека (например, изображение лица), позволяющие установить его личность.
ПД, разрешённые субъектом для распространения персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём отдельного согласия в порядке, установленном Приказом Роскомнадзора № 18 от 24.02.2021.
Обработка ПД любое действие или совокупность действий с ПД с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, распространение, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка обработка ПД с использованием вычислительной техники.
Неавтоматизированная обработка обработка ПД без использования вычислительной техники (на бумажных носителях).
Предоставление ПД раскрытие ПД определённому лицу или кругу лиц.
Распространение ПД раскрытие ПД неопределённому кругу лиц, в том числе публикация в Интернете.
Информационная система персональных данных (ИСПДн) совокупность ПД и технических средств, обеспечивающих их обработку.
Блокирование ПД временное прекращение обработки ПД.
Обезличивание ПД действия, делающие невозможным определить принадлежность данных конкретному субъекту без дополнительной информации.
Уничтожение ПД действия, в результате которых данные и/или их носители уничтожаются без возможности восстановления.
Конфиденциальность ПД обязательное требование не раскрывать ПД третьим лицам без согласия субъекта.
Трансграничная передача передача ПД за пределы территории Российской Федерации.
Локализация ПД обязанность хранения и обработки ПД граждан РФ на территории Российской Федерации.
Инцидент безопасности (утечка) неправомерный доступ, изменение, блокирование или уничтожение ПД.
Согласие субъекта ПД свободное, конкретное, информированное волеизъявление на обработку его ПД, выраженное в любой форме, позволяющей подтвердить факт получения согласия.
Cookie-файлы (Cookies) фрагменты данных, сохраняемые на устройстве пользователя и необходимые для идентификации сессии и анализа использования сайта.
Метрические и маркетинговые сервисы сервисы веб-аналитики (например, Яндекс.Метрика, VK Pixel, top.mailru), применяемые для анализа поведения пользователей и улучшения качества обслуживания.
Сайт интернет-ресурс https://sevray.ru со всеми поддоменами и страницами.
Пользователь любое лицо, посещающее Сайт и/или заполняющее формы на нём.
Клиент физическое лицо, оформившее или оформляющее заказ туристических услуг Оператора.
Контрагент юридическое или физическое лицо, состоящее с Оператором в гражданско-правовых отношениях.

• заключение и исполнение договоров оказания туристических услуг (в том числе бронирование туров, оформление заявок и оплат);
• обратная связь с пользователями и клиентами, обработка обращений и отзывов;
• рассылка уведомлений и маркетинговых материалов (при наличии согласия субъекта);
• индивидуальный подбор туров и предложений;
• анализ поведения пользователей сайта и улучшение сервиса (с помощью Яндекс.Метрики, VK Pixel, top.mail.ru);
• публикация отзывов, фотографий и видео клиентов при наличии отдельного письменного согласия;
• выполнение требований законодательства РФ (налогового, бухгалтерского, трудового);
• ведение кадрового учёта и подбор персонала;
• обеспечение информационной и имущественной безопасности.

№ ЦЕЛЬ КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫЕ ДАННЫЕ СРОК ОБРАБОТКИ ПД
1 Заключение и исполнение договоров туристических услуг, включая бронирование туров, оплату, оформление ваучеров и путёвок Клиенты, туристы ФИО, дата рождения, телефон, e-mail, паспортные данные, данные о заказе, информация об оплате, контактные лица В течение срока действия договора + 3 года (срок исковой давности) отдельные финансовые документы — 5 лет (НК РФ)
2 Обратная связь и консультирование по турам и экскурсиям Пользователи сайта, клиенты ФИО, телефон, e-mail, город проживания, текст обращения До 5 лет с момента обращения или до отзыва согласия
3 Регистрация заявок, бронирований и запросов на сайте Пользователи сайта ФИО, телефон, e-mail, IP-адрес, Cookie, источник перехода До 5 лет или до отзыва согласия (при отсутствии договорных отношений)
4 Рассылка уведомлений, акций и предложений Подписчики рассылок, клиенты ФИО, e-mail, телефон До отзыва согласия или прекращения действия канала связи
5 Публикация отзывов, фото и видео участников туров Клиенты, предоставившие материалы ФИО, изображение, текст, аудио/видео До отзыва согласия или удаления материала по запросу
6 Ведение бухгалтерского и налогового учёта Клиенты, контрагенты, сотрудники ФИО, ИНН, адрес, реквизиты платежей, сведения о доходах 5 лет для первичных документов, до 10 лет — для бухгалтерской и налоговой отчётности
7 Кадровое администрирование и подбор персонала Работники, кандидаты ФИО, паспортные данные, СНИЛС, ИНН, сведения об образовании, стаже, контактах, фото До 50 лет — для кадровых документов, резюме соискателей — 1 год после отказа в приёме
8 Аналитика посещаемости сайта, улучшение сервиса и таргетинг рекламы Посетители сайта IP-адрес, Cookie, поведение на сайте, источники трафика До 2 лет или до очистки cookie/отзыва согласия
9 Обеспечение информационной и имущественной безопасности Сотрудники, посетители офиса ФИО, видеозапись, телефон (при пропуске) До 30 дней — видеозаписи, до 1 года — журналы посетителей
10 Исполнение обязанностей, предусмотренных законодательством РФ Все субъекты ПД Данные, предусмотренные нормативными актами (паспорт, ИНН, договоры, акты) В пределах сроков, установленных законодательством (до 10 лет)
11 Коммуникация с контрагентами (партнёрами, поставщиками) Представители контрагентов ФИО, должность, служебные контакты (телефон, e-mail) Срок действия договора + 3 года (общийсрок исковой давности)
12 Использование инструментов веб-аналитики (Яндекс.Метрика, VK Pixel, top.mail.ru) Пользователи сайта Cookie, IP, параметры браузера, посещённые страницы До 2 лет или до удаления cookie пользователем