1. Термины и определения
В настоящем соглашении (далее – Соглашение) нижеприведенные термины имеют следующие определения:
Оператор – ИП Ипполитова Е.В. осуществляющая руководство интернет-сайтом pirogi-perm.ru на условиях настоящего Соглашения.
Персональные данные – информация, внесенная Пользователем (субъектом персональных данных) на Сайт и относящаяся прямо или косвенно к данному Пользователю.
Клиент – любое лицо, успешно прошедшее процедуру оплаты заявки на Сайте.
Регистрация — процедура внесения Клиентом в заявку своих персональных данных, производимая с целью идентификации Клиента. Оплата является добровольной.
Сайт – интернет-сайт, размещенный в сети Интернет по адресу: www.pirogi-perm.ru, используемый Оператором для продажи туров.
2. Общие положения
2.1. Настоящее Соглашение составлено на основании требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить о Клиенте во время использования им Сайта.
2.2 Соглашение определяет порядок работы (получения, обработки, использования, передачи, хранения и т.д.) сотрудников Оператора с персональными данными клиентов (получателей услуг) и гарантии конфиденциальности сведений о Клиенте, предоставляемых Клиентов оператору.
3. Перечень персональных данных и иной информации о пользователе, подлежащих передаче Оператору
3.1 Персональные данные Клиента – любая информация, относящаяся прямо или косвенно к клиенту. К ним относятся следующие сведения:
• Фамилия, имя, отчество
• Телефон
• Электронная почта
3.2 Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. При этом Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме заявки и оплаты.
4. Цели, правила сбора и использования персональных данных
4.1. Оператор осуществляет обработку персональных данных, которые необходимы для предоставления сервисов и оказания услуг Клиенту.
4.2. Персональные данные Клиента используются Оператором в целях оказания Клиенту качественных услуг в необходимых объемах.
4.3. Оператором обеспечивается защита персональных данных Клиента от неправомерного их использования или утраты за счет собственных средств в порядке, установленном законодательством.
5. Порядок использования, хранения, передачи персональных данных Клиента:
5.1. Персональные данные Клиентов у Оператора содержатся в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств. В информационных системах персональные данные могут быть размещены на материальных, в том числе бумажных носителях.
5.2. Доступ к обработке персональных данных Клиентов (как с использованием средств автоматизации, так и без использования средств автоматизации) обеспечивается в установленном Оператором порядке.
5.3. Конкретные обязанности по работе с информационными системами персональных данных и материальными носителями информации, в том числе с документами, содержащими персональные данные Клиентов, возлагаются на сотрудников Оператора и закрепляются в должностных инструкциях.
5.4. Работа с информационными системами персональных данных, материальными носителями, в том числе с документацией, содержащими персональные данные Клиентов, осуществляется в специально отведённых для этого помещениях.
5.5. Перечень лиц, имеющих право доступа к персональным данным Клиентов и обработке их персональных данных, определяется приказом руководителя Оператора.
5.6. С лицами, допущенными к обработке персональных данных Клиентов, заключается Соглашение о неразглашении, или вносятся соответствующие изменения в трудовой договор с ним.
5.7. Лица, допущенные в установленном порядке к обработке персональных данных, имеют право обрабатывать только те персональные данные Клиентов, которые необходимы для выполнения договора.
5.8. Оператор при создании и эксплуатации информационных систем персональных данных Клиентов с использованием средств автоматизации и без использования средств автоматизации принимает все необходимые организационные и технические меры, обеспечивающих выполнение установленных действующим законодательством требований к обработке персональных данных.
6. Права Клиента как субъекта персональных данных, изменение и удаление пользователем персональных данных
6.1. Клиент вправе:
6.1.1. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.1.2. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• иные сведения, предусмотренные действующим законодательством РФ.
6.2. Отзыв согласия на обработку персональных данных может быть осуществлен Клиентом путем направления Оператору соответствующего письменного (распечатанного на материальном носителе и подписанного Клиентом) уведомления.