Политика обработки персональных данных
1. Оператор и назначение политики
Оператор — Государственное бюджетное учреждение Республики Дагестан «Туристический центр Республики Дагестан», ИНН 0542006073, ОГРН 1150542001532.
Адрес для обращений: 368608, Республика Дагестан, г. Дербент, ул. Таги-Заде, д. 30 «а». Электронная почта: tcrd@e-dag.ru. Сайт: https://tc-rd.ru/.
Политика определяет правила обработки персональных данных посетителей сайта, заявителей, заказчиков, участников экскурсий и представителей организаций. Она не заменяет отдельное согласие в случаях, когда обработка производится на его основании.
2. Цели, данные и основания обработки
2.1. Ответ на заявку и подготовка предложения.
Субъекты: посетители, отправившие заявку, и представители организаций.
Данные: имя; телефон; электронная почта, если указана; название организации и контактное лицо для корпоративных и агентских запросов; выбранная программа; дата поездки; число участников; сведения, добровольно сообщённые в обращении.
Основания: согласие, а также действия по инициативе субъекта, необходимые для заключения договора, в применимых случаях.
Срок: до завершения рассмотрения запроса и подготовки предложения либо до отзыва согласия, если отсутствует другое законное основание. Завершение рассмотрения фиксируется закрытием обращения. Повторное обращение не даёт права бессрочно хранить старые данные без основания.
2.2. Заключение и исполнение договора.
Субъекты: заказчики, участники услуг и уполномоченные представители.
Данные: ФИО, контактные сведения, состав заказа, сведения об оплате и оказании услуг; данные документа, удостоверяющего личность, дата рождения и иные сведения — только когда необходимы для конкретной услуги или исполнения закона.
Основания: заключение и исполнение договора, исполнение обязанностей по закону; отдельное согласие — при необходимости.
Срок: период исполнения договора и обязательные сроки хранения соответствующих документов, установленные законом. Документы бухгалтерского учёта и архивные документы хранятся по применимым к ним срокам; это не означает бессрочного хранения всех полей заявки в CRM.
2.3. Рассмотрение претензий и защита прав.
Данные: сведения о заявителе, заказе и обстоятельствах обращения, подтверждающие документы в необходимом объёме.
Основания: обязанности по закону, защита прав и законных интересов при соблюдении прав субъекта.
Срок: до завершения рассмотрения и в течение применимых обязательных сроков хранения документов.
2.4. Рекламные рассылки.
Контакт из заявки не используется для рекламы без предварительного отдельного согласия. Отказ от рекламы не препятствует заказу услуги. Обработка для рекламы прекращается по требованию адресата в соответствии с законом.
3. Способы обработки и получатели
Обработка может осуществляться с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии основания, блокирование, удаление и уничтожение.
Для сайта используется платформа Tilda; в настройках проекта подключены amoCRM и Telegram. Подключение сервиса само по себе не означает, что любая форма передаёт ему все данные. Передача допускается только в необходимом объёме, для обозначенной цели и при наличии законного основания.
При обработке по поручению Оператор обязан определить получателя, перечень данных, действия, цели, обязанности по конфиденциальности и защите в договоре с обработчиком. Субъект вправе запросить сведения о лицах, которым поручена обработка его данных.
При исполнении заказа данные могут предоставляться исполнителям конкретных услуг — например, перевозчику или средству размещения — только в объёме, необходимом для соответствующей услуги, и на предусмотренном законом основании.
Публикация персональных данных в открытом доступе требует самостоятельного законного основания; обычное согласие на заявку не разрешает публикацию.
Трансграничная передача допускается только с соблюдением требований ст. 12 закона №152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях. Согласие на заявку не отменяет требований о локализации данных граждан Российской Федерации.
4. Cookies и технические сведения
При работе сайта технические средства могут обрабатывать IP-адрес, сведения о браузере и устройстве, времени обращения, запрошенной странице и технические идентификаторы в объёме, необходимом для работы и защиты сайта.
Фактический состав cookies, сроки их действия и используемые средства статистики должны соответствовать настройкам сайта. Подключение необязательной аналитики, рекламных идентификаторов или новых получателей требует предварительной оценки основания обработки и обновления информации для посетителей.
Посетитель может управлять cookies средствами браузера. Ограничение технически необходимых cookies может повлиять на отдельные функции сайта.
5. Сроки, прекращение и уничтожение
Данные не должны храниться дольше, чем требуется для заявленной цели и обязательных требований закона. По достижении цели или при отзыве согласия обработка прекращается и данные уничтожаются в сроки ст. 21 закона №152-ФЗ, как правило не позднее 30 дней, если отсутствует иное законное основание.
Требование прекратить обработку рассматривается по правилам ст. 21 закона №152-ФЗ. Сроки ответа на запросы о данных определяются ст. 20 этого закона.
Удаление должно охватывать системы и копии у привлечённых обработчиков в применимом объёме; исполнение поручения об уничтожении подлежит контролю. Уничтожение документируется согласно применимым требованиям.
Отзыв согласия не отменяет обработку, необходимую для исполнения обязанностей по закону или на другом самостоятельном основании.
6. Защита данных
Оператор обязан принимать необходимые правовые, организационные и технические меры: определять ответственного за организацию обработки, ограничивать и учитывать доступ, обеспечивать конфиденциальность, защищать информационные системы, контролировать обработчиков и порядок уничтожения, реагировать на инциденты.
Сведения о конкретных реализованных мерах предоставляются в объёме, предусмотренном законом, без раскрытия информации, которая может снизить защищённость систем.
7. Права и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или суд.
Запрос или отзыв направляется на tcrd@e-dag.ru либо по почтовому адресу Оператора. Укажите имя, контакт, использованный в заявке, и содержание требования. Оператор вправе уточнить данные, необходимые для идентификации заявителя и проверки полномочий представителя; лишние документы запрашиваться не должны.
Отказ предоставить необязательные данные не препятствует получению услуги. При отсутствии сведений, объективно необходимых для ответа или заключения договора, Оператор сообщает, какие действия выполнить невозможно.
8. Обновление политики
Актуальная редакция размещается на странице https://tc-rd.ru/privacy. Изменение политики не расширяет ранее данное согласие и не создаёт задним числом оснований для новых целей обработки.