ПОЛИТИКА в отношении обработки персональных данныхНастоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем
Морозовой Ёлой Викторовной (далее —
Оператор) при использовании сайта Snowave Kamchatka, а также при направлении пользователями обращений, заявок и запросов посредством размещенных на сайте форм.
1. Общие положения1.1.
Оператор уважает право каждого человека на неприкосновенность частной жизни и обеспечивает защиту персональных данных субъектов персональных данных при их обработке.
1.2.
Настоящая Политика распространяется на персональные данные, которые Оператор получает непосредственно от пользователей сайта, в том числе при заполнении форм обратной связи, бронирования, записи на занятия и иных форм, размещенных на сайте.
1.3.
Политика также распространяется на обработку технических данных, которые могут автоматически передаваться при посещении сайта, включая сведения, обрабатываемые посредством файлов cookie и сервиса веб-аналитики «Яндекс.Метрика».
1.4.
Настоящая Политика является общедоступным документом и размещается на сайте таким образом, чтобы обеспечить неограниченный доступ к ней.
1.5.
Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, согласие получается Оператором отдельно в форме, позволяющей подтвердить факт его получения.
2. Сведения об ОператореОператор персональных данных:
Индивидуальный предприниматель Морозова Ёла Викторовна
ИНН: 410908869272
ОГРНИП: 321410000006248
Адрес для обращений: Халактырский пляж, дом 1, Камчатский край
Электронная почта:
snowave@inbox.ruТелефоны:
+7 996 035-65-33 — уроки сёрфинга;
+7 999 020-28-80 — отдел бронирования.
По вопросам обработки персональных данных субъект может обратиться к Оператору по указанному адресу электронной почты либо иным способом, позволяющим подтвердить факт обращения.
3. Основные понятия3.1. Персональные данныеПерсональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данныхОбработка персональных данных включает любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь сайтаПользователь сайта — любое физическое лицо, посещающее сайт или взаимодействующее с его функциональностью.
3.4. ОператорОператор — индивидуальный предприниматель Морозова Ёла Викторовна, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных, действия с ними и иные условия их обработки.
3.5. Файлы cookieCookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя и используются, в частности, для обеспечения работы сайта и, при наличии согласия пользователя, для аналитики посещаемости.
4. Принципы обработки персональных данныхОператор осуществляет обработку персональных данных на следующих принципах:
- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
- недопустимости обработки избыточных персональных данных;
- достоверности и достаточности обрабатываемых данных;
- ограничения срока хранения персональных данных достижением целей обработки;
- обеспечения конфиденциальности и безопасности персональных данных.
Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
5. Категории субъектов персональных данныхОператор может осуществлять обработку персональных данных следующих категорий субъектов:
- посетителей сайта;
- лиц, направляющих обращения и запросы;
- лиц, направляющих заявки на бронирование;
- лиц, записывающихся на занятия по сёрфингу;
- клиентов Оператора;
- законных представителей несовершеннолетних, записывающих детей на занятия;
- несовершеннолетних — исключительно в случае, если их персональные данные фактически предоставляются Оператору для организации соответствующих услуг.
6. Перечень персональных данныхВ зависимости от используемой пользователем формы Оператор может обрабатывать:
- имя;
- фамилию, имя, отчество — если они добровольно предоставлены пользователем;
- номер телефона;
- адрес электронной почты;
- желаемую дату занятия;
- даты заезда;
- выбранный вариант размещения;
- количество участников;
- сведения о выбранной услуге;
- иные сведения, непосредственно указанные пользователем в соответствующей форме.
Оператор не запрашивает через формы сайта сведения, относящиеся к специальным категориям персональных данных, в том числе сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
Пользователям запрещается самостоятельно указывать в полях форм сведения о состоянии здоровья и иные специальные категории персональных данных, если соответствующее поле специально не предусмотрено Оператором для такой цели.
7. Цели и правовые основания обработки персональных данных7.1. Обработка заявок и обращенийЦель: прием, рассмотрение и обработка заявки или обращения пользователя, установление обратной связи и предоставление ответа.
Персональные данные: имя, номер телефона, адрес электронной почты и иные сведения, указанные пользователем в заявке.
Правовое основание: согласие субъекта персональных данных — в случаях, когда такое согласие является необходимым; а также иные предусмотренные законодательством основания.
7.2. Бронирование услугЦель: прием и обработка заявок на бронирование, уточнение условий бронирования, согласование даты, размещения и иных параметров услуги.
Персональные данные: имя, номер телефона, адрес электронной почты, даты заезда, сведения о выбранном размещении, количестве участников и иные сведения, необходимые для обработки заявки.
Правовое основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого является субъект персональных данных, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.3. Организация и оказание услугЦель: организация и оказание услуг Оператора, включая обучение сёрфингу, организацию сёрф-кемпов, бронирование размещения и иные услуги, информация о которых размещена на сайте.
Персональные данные: данные, необходимые для заключения и исполнения соответствующего договора.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также иные предусмотренные законодательством основания.
7.4. Обработка запросов по детским занятиямЦель: прием и обработка заявки на детское занятие, связь с родителем или законным представителем, согласование даты и условий занятия.
Персональные данные: имя, номер телефона, желаемая дата занятия и иные сведения, предоставленные в соответствующей форме.
При предоставлении данных несовершеннолетнего родителем или законным представителем обработка осуществляется в пределах целей, указанных в настоящей Политике, и в соответствии с законодательством Российской Федерации.
7.5. Исполнение требований законодательстваЦель: выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и иные применимые нормы законодательства Российской Федерации.
7.6. Веб-аналитикаОператор использует сервис веб-аналитики «Яндекс.Метрика» для анализа посещаемости и использования сайта.
Цели обработки:
- анализ посещаемости сайта;
- анализ взаимодействия пользователей со страницами сайта;
- оценка востребованности разделов сайта;
- выявление технических ошибок;
- улучшение структуры, содержания и функциональности сайта.
Обработка персональных данных посредством аналитических cookie и сервиса «Яндекс.Метрика» осуществляется
только после получения отдельного согласия пользователя на соответствующую обработку.
До предоставления такого согласия аналитические cookie и соответствующий инструмент веб-аналитики не должны использоваться для передачи данных в сервис аналитики.
Для получения согласия используется специальный интерфейс управления cookie, размещенный на сайте.
8. Персональные данные, обрабатываемые при использовании Яндекс.МетрикиПри наличии согласия пользователя в рамках использования «Яндекс.Метрики» могут обрабатываться:
- IP-адрес;
- сведения из файлов cookie;
- идентификатор посетителя и визита;
- сведения о браузере;
- сведения об операционной системе;
- сведения об устройстве;
- технические характеристики устройства;
- дата и время посещения;
- адрес посещенной страницы;
- источник перехода;
- сведения о взаимодействии пользователя с сайтом;
- сведения о достижении настроенных целей.
Оператор не намерен передавать в «Яндекс.Метрику» имя, фамилию, номер телефона, адрес электронной почты, паспортные данные и иные непосредственно идентифицирующие сведения пользователей.
Функции, предназначенные для передачи таких данных, включая передачу данных из CRM, UserID, Advanced Matching и аналогичные механизмы, не используются, если иное прямо не предусмотрено отдельным правовым основанием.
Вебвизор и иные функции, позволяющие осуществлять дополнительную запись или передачу пользовательских данных, используются только при наличии соответствующего правового основания и при соблюдении требований законодательства Российской Федерации.
9. Файлы cookieНа сайте используются технические файлы cookie, необходимые для обеспечения функционирования и безопасности сайта.
Такие файлы могут использоваться независимо от выбора пользователя в той мере, в которой они необходимы для работы сайта.
Аналитические cookie, используемые для работы «Яндекс.Метрики», применяются только после предоставления пользователем соответствующего согласия.
Пользователь может принять или отклонить использование аналитических cookie посредством интерфейса управления cookie.
Пользователь также может изменить ранее предоставленный выбор в настройках cookie.
10. Обработка персональных данных с использованием платформы TildaСайт Оператора размещен с использованием платформы Tilda.
При использовании функциональности платформы, связанной с приемом и хранением заявок, Tilda может осуществлять обработку персональных данных по поручению Оператора в пределах соответствующего поручения на обработку персональных данных.
Оператор самостоятельно определяет цели и правовые основания обработки персональных данных, состав обрабатываемых данных и требования к их обработке.
При подключении к сайту дополнительных сервисов обработки данных Оператор обеспечивает наличие соответствующего правового основания и необходимых договоров или поручений на обработку персональных данных.
Иностранные сервисы, осуществляющие обработку персональных данных пользователей сайта, не подключаются без предварительной оценки законности соответствующей обработки и необходимости выполнения требований законодательства о трансграничной передаче персональных данных.
11. Передача персональных данных третьим лицамОператор может предоставлять доступ к персональным данным лицам, осуществляющим обработку персональных данных по поручению Оператора, если такая обработка необходима для достижения соответствующих целей.
К таким лицам могут относиться:
- технические и IT-подрядчики;
- поставщики услуг хостинга и технической поддержки;
- платформа, используемая для создания и функционирования сайта;
- сервисы веб-аналитики;
- иные лица, привлеченные Оператором на законных основаниях.
Передача персональных данных осуществляется исключительно в объеме, необходимом для соответствующей цели обработки.
При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения выполнения таким лицом требований законодательства Российской Федерации о персональных данных.
Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
12. Трансграничная передача персональных данныхВ рамках обработки персональных данных посредством сайта Оператор
не осуществляет трансграничную передачу персональных данных.
Персональные данные пользователей сайта не передаются иностранным лицам и не направляются на территории иностранных государств в рамках описанных настоящей Политикой процессов обработки.
При изменении используемых информационных систем, сервисов или порядка обработки персональных данных, в результате которого возникнет необходимость осуществления трансграничной передачи, Оператор до начала такой передачи принимает предусмотренные законодательством Российской Федерации меры, включая направление соответствующего уведомления в уполномоченный орган в случаях, установленных законом.
13. Способы обработки персональных данныхОператор осуществляет обработку персональных данных с использованием средств автоматизации.
В зависимости от конкретной цели могут осуществляться:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- предоставление доступа;
- передача;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор не осуществляет распространение персональных данных пользователей неопределенному кругу лиц без соответствующего отдельного правового основания.
14. Сроки обработки и хранения персональных данныхПерсональные данные обрабатываются не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
Персональные данные, полученные для обработки заявки, при отсутствии заключенного договора обрабатываются до завершения рассмотрения заявки и достижения соответствующей цели.
После достижения цели обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
В частности, при достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством, договором или иным предусмотренным законом основанием.
Персональные данные, обработка которых необходима для исполнения договора или выполнения обязанностей, установленных законом, могут храниться в течение срока, необходимого для исполнения соответствующих обязанностей, а также в течение установленных законодательством сроков хранения документов.
15. Локализация персональных данныхПри сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации.
При подключении новых сервисов Оператор проверяет порядок обработки ими персональных данных и соответствие требованиям законодательства Российской Федерации.
16. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
В целях обеспечения безопасности персональных данных Оператор:
- ограничивает круг лиц, имеющих доступ к персональным данным;
- определяет порядок доступа к информационным системам;
- использует средства защиты информации и безопасные каналы передачи данных;
- принимает меры по предотвращению несанкционированного доступа;
- осуществляет контроль соблюдения требований законодательства;
- принимает меры по выявлению и устранению нарушений;
- обеспечивает конфиденциальность персональных данных;
- принимает меры по уничтожению персональных данных после достижения целей их обработки.
17. Права субъектов персональных данныхСубъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- получать доступ к своим персональным данным в предусмотренных законом случаях;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
- отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- пользоваться иными правами, предусмотренными Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
18. Порядок обращения субъекта персональных данныхДля реализации своих прав субъект персональных данных может направить Оператору обращение:
E-mail: snowave@inbox.ruВ обращении рекомендуется указать:
- фамилию, имя, отчество — при наличии;
- контактные данные для направления ответа;
- содержание обращения;
- сведения, позволяющие идентифицировать соответствующую обработку персональных данных.
Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.
19. Отзыв согласияЕсли обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе в любое время отозвать такое согласие.
Отзыв согласия направляется Оператору по адресу:
snowave@inbox.ruОтзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
При отсутствии иных законных оснований для обработки Оператор прекращает обработку персональных данных и принимает меры по их удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
20. Отдельные согласияВ случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется отдельно от настоящей Политики.
На сайте могут использоваться следующие самостоятельные документы:
- Согласие на обработку персональных данных при заполнении форм на сайте.
- Согласие на обработку персональных данных с использованием сервиса «Яндекс.Метрика».
- Иные согласия — при возникновении соответствующей необходимости.
Предоставление согласия на обработку персональных данных при заполнении формы не означает предоставления согласия на использование аналитических cookie и сервиса «Яндекс.Метрика».
Согласие на использование «Яндекс.Метрики» предоставляется отдельно посредством интерфейса управления аналитическими cookie.
21. Изменение ПолитикиОператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных, целей обработки либо состава обрабатываемых персональных данных.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.
22. Заключительные положенияНастоящая Политика действует до ее замены новой редакцией.
Во всех вопросах, не урегулированных настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
Актуальная редакция Политики размещается в открытом доступе на сайте Оператора.
Оператор:Индивидуальный предприниматель
Морозова Ёла Викторовна
ИНН: 410908869272
ОГРНИП: 321410000006248
E-mail:
snowave@inbox.ruТелефон отдела бронирования: +7 999 020-28-80
Телефон по вопросам уроков сёрфинга: +7 996 035-65-33
Адрес для обращений: Халактырский пляж, дом 1, Камчатский край
Дата редакции: 10.09.2026