СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор: ИП Ващинская Надежда Евгеньевна, ИНН 745308737400, адрес: 454003, г. Челябинск, ул. 250 лет Челябинска, 28Б-44; e-mail: gorkatravel@yandex.ru; тел.: +7 963 461-82-45. Оператор организует и (или) осуществляет обработку персональных данных (ПДн).
2. Перечень ПДн: ФИО, телефон, e-mail, содержимое сообщений, данные о заявке; а также технические данные, автоматически передаваемые при посещении сайта (cookie-идентификаторы и пр.) — при наличии отдельного согласия на cookie. (Состав указывается предметно, избыточные данные не собираются.)
3. Цели обработки: приём и обработка обращений; подготовка и направление ответа; заключение и исполнение договора (оферты) по выбранным услугам; ведение учёта обращений и улучшение качества сервиса/сайта; назначение консультаций.
4. Действия с ПДн: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с применением и без применения средств автоматизации.
5. Передача третьим лицам: ПДн могут передаваться в объёме, необходимом для целей п. 3, следующим лицам:
o AmoCRM — приём/обработка заявок и коммуникации.
Указанные лица обязуются обеспечивать конфиденциальность и безопасность ПДн и обрабатывать их только по поручению Оператора. Получателю отдельное согласие субъекта не требуется (ч. 4–5 ст. 6 Закона № 152-ФЗ — обработка по поручению оператора).
6. Трансграничная передача: не осуществляется. При её возможном появлении Оператор обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ (оценка адекватности защиты и (или) получение отдельного согласия).
7. Правовое основание: настоящее согласие и иные основания, предусмотренные ст. 6 Закона № 152-ФЗ. Согласие оформляется как самостоятельный документ, отдельный от других соглашений. Обязанность доказать получение согласия лежит на Операторе (ст. 9).
8. Срок обработки: до достижения целей обработки либо до отзыва согласия. После достижения целей или при отзыве ПДн подлежат удалению (если иное не требуется по закону, например, для бухгалтерского учёта).
9. Отзыв согласия: Субъект ПДн вправе отозвать согласие, направив уведомление на gorkatravel@yandex.ru или почтовый адрес Оператора. Оператор прекращает обработку и, если нет законных оснований для хранения, уничтожает ПДн; субъект вправе обжаловать действия Оператора в Роскомнадзор и суд.
10. Права субъекта ПДн: получать сведения об обработке ПДн; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; защищать свои права (РКН/суд).
11. Автоматизированные решения: не применяются для принятия решений, влекущих юридические последствия для субъекта. При изменении — будет опубликовано описание логики и возможных последствий.
12. Спецкатегории/биометрия: не обрабатываются. В случае необходимости — будет получено отдельное письменное согласие с особыми реквизитами.
13. Иные положения: обработка ПДн осуществляется в соответствии с Политикой обработки ПДн. При необходимости Оператор подаёт/актуализирует уведомление об обработке ПДн в Роскомнадзор (ст. 22 Закона № 152-ФЗ).