Политика защиты и обработки персональных данных
Мы уважаем конфиденциальность Ваших персональных данных и просим Вас ознакомиться с настоящей Политикой защиты и обработки персональных данных (далее – Политика). Это поможет Вам узнать, какую информацию и для каких целей мы обрабатываем или вправе обрабатывать, а также как Вы можете изменять, удалять или иным образом влиять на обработку Ваших персональных данных.
Дата редакции: 07.08.2026 г.
Кто обрабатывает персональные данные (Оператор): ООО «Теплолайв», ИНН 5506231837, ОГРН 1145543031336
Адрес места нахождения: 644076, Омская область, г. Омск, ул. 50 лет ВЛКСМ, д. 9, кв. 35
Электронный адрес: dialog@guidly.site
Сайт: https://guidly.site/ (включая поддомены гидов вида slug.guidly.site и кабинет гида guidehelper.guidly.site)
Ответственный за организацию обработки персональных данных: назначается приказом Оператора; обращения направляются по адресу dialog@guidly.site с пометкой «Ответственному за обработку персональных данных».
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Термин
Определение
Персональные данные
любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю, Заказчику, Субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения
персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Обработка персональных данных
любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
Автоматизированная обработка персональных данных
обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных
действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Распространение персональных данных
действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Информационная система персональных данных
совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Согласие на обработку персональных данных
документ, являющийся основанием обработки персональных данных Заказчика.
Согласие на рассылку электронных сообщений
документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS-серверов и (или) с электронной почты, мессенджера оператора.
Cookies
небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Метрические программы
программные средства сбора и анализа статистики посещаемости Сайта, позволяющие выделить уникального посетителя Сайта и сформировать сведения о его поведении и предпочтениях (Яндекс.Метрика, top.mail.ru).
IP-адрес
уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Политика регулирует вопросы обработки персональных данных физических лиц, желающих получить и/или получающих услуги Оператора (далее – «Субъекты персональных данных»/«Пользователи»).
1.3. Вы можете ознакомиться с настоящей Политикой путём личного прочтения при посещении сайта Оператора по адресу https://guidly.site/. Политика утверждается приказом Оператора и публикуется в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
1.3.1. Единственным официальным источником размещения настоящей Политики и иных документов Оператора, регулирующих обработку персональных данных, является раздел https://guidly.site/docs/. Указанные документы являются едиными и применяются в отношении Сайта https://guidly.site/ и всех его поддоменов. Документы, размещённые по иным адресам, действуют в редакции, опубликованной в указанном разделе. Ссылка на указанный раздел размещена в нижней части каждой страницы Сайта и его поддоменов.
1.4. Мы вправе в любой момент вносить изменения в Политику. Как правило, все эти изменения связаны с приведением Политики в соответствие с изменением законодательства в области обработки персональных данных и направлены на обеспечение еще большей защиты прав субъектов персональных данных.
1.5. Мы обязуемся не вносить существенных изменений, не налагать дополнительных обременений или ограничений Ваших прав, установленных Политикой, без Вашего уведомления.
1.6. Мы уведомим Вас, когда в Политике произойдут изменения, и попросим ознакомиться с новой версией. Уведомление об изменении может быть отображено на Сайте или может быть отправлено по электронной почте.
1.7. Действующая и предшествующие редакции Политики хранятся Оператором с указанием дат их введения в действие. Изменение Политики не влечет автоматического изменения объема ранее данных Вами согласий: если новая редакция расширяет цели или объем обработки, требующей согласия, такое согласие запрашивается у Вас отдельно.
2. ДАННЫЕ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Мы обрабатываем персональные данные следующих категорий субъектов:
— посетители сайта;
— контрагенты;
— представители контрагентов;
— клиенты.
2.2. В таблице ниже мы указываем, какие данные, для каких целей и на каком правовом основании мы можем обрабатывать:
Цель обработки персональных данных
Объем обрабатываемых персональных данных
Правовое основание (ч. 1 ст. 6 Закона)
Регистрация и идентификация на Сайте
Фамилия, имя, отчество
Номер телефона
Адрес электронной почты
п. 5 ч. 1 ст. 6 – заключение договора по инициативе субъекта персональных данных и его исполнение
Анализ пользовательской активности на сайте, проведение маркетинговых исследований
Сведения, собираемые посредством метрических программ (Яндекс.Метрика, top.mail.ru): IP-адрес, идентификатор посетителя (cookie), тип и версия браузера, операционная система, разрешение экрана, регион, источник перехода, посещенные страницы, время и продолжительность посещения, действия на странице
п. 1 ч. 1 ст. 6 – согласие субъекта персональных данных, оформленное отдельным Согласием на обработку персональных данных посредством метрических программ
Заключение и исполнение договоров
Фамилия, имя, отчество
Гражданство
Дата рождения
Номер телефона
Адрес электронной почты
Данные документа, удостоверяющего личность
Данные водительского удостоверения
Данные документа, удостоверяющего личность за пределами Российской Федерации
Данные визы
Сведения об оплате (номер заказа, номер платежа, сумма платежа, дата совершения платежа, статус совершения платежа, метод оплаты)
п. 5 ч. 1 ст. 6 – исполнение договора, стороной которого является субъект персональных данных;
п. 2 ч. 1 ст. 6 – ст. 10 Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»
Обработка обращений / претензий / жалоб / заявлений / запросов
Фамилия, имя, отчество
Номер телефона
Адрес электронной почты
Данные документа, удостоверяющего личность
Сведения об оплате
Сведения из обращений / претензий / жалоб / заявлений / запросов
Данные иных документов, направленных Субъектом Оператору
п. 5 ч. 1 ст. 6 – исполнение договора;
п. 2 ч. 1 ст. 6 – Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»
Осуществление возврата денежных средств
Фамилия, имя, отчество
Номер телефона
Адрес электронной почты
Сумма возврата
Сведения об оплате
Номер расчетного счета и иная платежная информация, необходимая для осуществления возврата денежных средств
п. 5 ч. 1 ст. 6 – исполнение договора;
п. 2 ч. 1 ст. 6 – требования законодательства о бухгалтерском учете и налогах
Установление и поддержание связи
Фамилия, имя, отчество
Адрес электронной почты
Номер телефона
п. 5 ч. 1 ст. 6 – заключение и исполнение договора
Направление сообщений рекламного характера; рассылок с информационными материалами
Фамилия, имя, отчество
Адрес электронной почты
Номер телефона
п. 1 ч. 1 ст. 6 – согласие субъекта персональных данных, оформленное отдельным Согласием на рассылку электронных сообщений (ч. 1 ст. 18 Федерального закона «О рекламе»)
Участие в бонусной программе «Бонусные метры»: открытие и ведение бонусного счёта, начисление и списание Бонусов
Фамилия, имя, отчество
Номер телефона
Адрес электронной почты
История заказов (перечень, стоимость и статус приобретённых услуг)
Сведения о состоянии бонусного счёта и операциях по нему
п. 5 ч. 1 ст. 6 – исполнение договора, заключаемого на условиях Положения о бонусной программе «Бонусные метры»
Начисление Бонусов по реферальной программе
Фамилия, имя, отчество, адрес электронной почты и (или) номер телефона приглашённого лица
Идентификатор пригласившего Участника
Сведения о факте и составе первого заказа приглашённого лица
п. 5 ч. 1 ст. 6 – исполнение договора с пригласившим Участником;
п. 1 ч. 1 ст. 6 – согласие приглашённого лица, предоставляемое при регистрации на Сайте
Публикация отзывов Пользователя на информационных ресурсах Оператора
Имя (либо иное обозначение, выбранное Пользователем)
Текст (содержание) отзыва
ст. 10.1 Закона – отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения
2.2.2. Отдельные сведения могут быть получены Оператором не от Вас, а от иного лица — в частности, при использовании реферальной ссылки в рамках бонусной программы. В этом случае до начала обработки Оператор предоставляет Вам информацию, предусмотренную ч. 3 ст. 18 Закона: наименование и адрес Оператора, цель обработки и её правовое основание, предполагаемых пользователей персональных данных, а также перечень прав субъекта персональных данных. Пригласивший Участник обязан получить согласие приглашённого лица на передачу его данных Оператору.
2.2.1. Обработка персональных данных для целей, основанных на п. 2 и п. 5 ч. 1 ст. 6 Закона, осуществляется без получения Вашего согласия, поскольку такое согласие для указанных целей Законом не требуется. Отказ предоставить данные, необходимые для заключения и исполнения договора, влечет невозможность оказания услуги. Обработка для целей, основанных на п. 1 ч. 1 ст. 6 Закона (метрические программы, рекламные рассылки), осуществляется исключительно при наличии Вашего согласия и не является условием оказания услуг.
2.3. В отношении пользователей Сайта мы обрабатываем файлы Cookies, а именно:
— IP-адрес;
— вид операционной системы;
— тип браузера;
— географическое положение;
— сведения об использовании Сайта, в том числе сведения о посещенных страницах, переходах с других ресурсов;
— информация, автоматически получаемая при доступе к Сайту (в том числе с использованием Cookies).
2.3.1. Файлы Cookies разделяются на две категории:
— технически необходимые – обеспечивают работоспособность Сайта, авторизацию, сохранение содержимого заказа и защиту от автоматизированных запросов. Обрабатываются на основании п. 5 ч. 1 ст. 6 Закона и не требуют согласия;
— аналитические и рекламные – используются метрическими программами и рекомендательными технологиями. Обрабатываются исключительно на основании Вашего согласия (п. 1 ч. 1 ст. 6 Закона).
2.3.2. Скрипты метрических программ и иные аналитические скрипты не загружаются и не исполняются до момента получения Вашего согласия, выраженного нажатием кнопки «Принять» в информационном баннере Сайта. Баннер содержит равнозначные по оформлению кнопки «Принять» и «Отклонить», а также возможность выбора отдельных категорий файлов Cookies. Отказ от аналитических файлов Cookies не ограничивает доступ к Сайту и к услугам Оператора. Ранее данное согласие может быть отозвано в любой момент через раздел настроек файлов Cookies на Сайте.
2.4. Сведения, собираемые посредством метрических программ, признаются Оператором персональными данными и обрабатываются в порядке, установленном Законом. Оператор не квалифицирует такие сведения как обезличенные. Обработка осуществляется на основании Вашего согласия в целях сбора статистики посещаемости Сайта, улучшения его качества и содержания.
2.5. Обработка сведений, собираемых посредством метрических программ, прекращается при отзыве Вами согласия либо при отключении соответствующих файлов Cookies в настройках браузера или в настройках Сайта.
2.6. Сайт защищает данные, которые автоматически передаются при посещении страниц. Данная информация используется с целью предотвращения, выявления и решения технических проблем. Отключение технически необходимых файлов Cookies средствами браузера может повлечь невозможность доступа к отдельным частям Сайта.
2.7. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению.
2.8. Наш Сайт может включать встраиваемое содержимое (например, видео, изображения, статьи и др.); подобное содержимое ведет себя так же, как если бы посетитель зашел на иной сайт. Эти сайты могут собирать данные о Вас, использовать cookies, внедрять дополнительное отслеживание третьей стороной и следить за Вашим взаимодействием с внедренным содержимым, включая отслеживание взаимодействия, если у Вас есть учетная запись и Вы авторизовались на том сайте. Мы не контролируем и не несем ответственность за обработку Ваших персональных данных сайтами третьих лиц, на которые Вы можете перейти по ссылкам, доступным на Сайте Оператора.
2.9. Мы не осуществляем обработку биометрических персональных данных Пользователей, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.
2.10. Мы не осуществляем трансграничную передачу Ваших персональных данных и не намерены её осуществлять. Все привлекаемые Оператором лица, которым передаются персональные данные, являются российскими юридическими лицами и индивидуальными предпринимателями; базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). В случае возникновения необходимости осуществления трансграничной передачи Оператор до начала такой передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке ч. 3 ст. 12 Закона и внесет соответствующие изменения в настоящую Политику и договорные документы.
2.11. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Мы не допускаем обработку персональных данных, несовместимую с целями сбора персональных данных.
2.12. Вы всегда можете отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты dialog@guidly.site с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях», а также воспользовавшись ссылкой отказа, содержащейся в каждом рассылаемом сообщении.
2.13. Правовые основания обработки персональных данных указаны в таблице п. 2.2 настоящей Политики применительно к каждой цели обработки и включают: п. 1 ч. 1 ст. 6 Закона (согласие субъекта персональных данных), п. 2 ч. 1 ст. 6 Закона (исполнение возложенных на Оператора законодательством функций и обязанностей), п. 5 ч. 1 ст. 6 Закона (заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных), а также учредительные документы Оператора и заключаемые им договоры.
2.14. Методы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.15. Мы осуществляем обработку персональных данных для каждой цели их обработки следующими способами: смешанная обработка персональных данных; с передачей по внутренней сети и с передачей по сети Интернет.
2.16. Мы храним Ваши персональные данные на электронных носителях.
2.17. Для исполнения наших обязательств перед Вами, возникающих из требований законодательства или договора, мы можем извлекать их и хранить на материальных носителях.
2.18. Сроки хранения персональных данных:
— данные, обрабатываемые в связи с заключением и исполнением договора, – в течение срока действия договора и 3 (трех) лет после его исполнения (общий срок исковой давности), а бухгалтерские и налоговые документы – 5 (пять) лет;
— данные, обрабатываемые на основании согласия (метрические программы, рекламные рассылки), – до отзыва согласия, но не более 1 (одного) года с даты последнего взаимодействия с Пользователем;
— данные из обращений и претензий – 3 (три) года с даты завершения их рассмотрения;
— данные, обрабатываемые в связи с участием в бонусной программе «Бонусные метры», – в течение срока участия в программе и 3 (трёх) лет после его прекращения;
— текст отзыва и указанное Пользователем имя – до отзыва согласия на распространение персональных данных.
3. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ: КАК ВЫ ДАЕТЕ ЕГО НАМ
3.1. Там, где правовым основанием обработки является Ваше согласие, оно предоставляется путем самостоятельного проставления Вами отметки (галочки) в специальном непредзаполненном поле формы. Такое поле сопровождается активной ссылкой на настоящую Политику и на соответствующее Согласие. Простое нажатие кнопки отправки формы, продолжение просмотра страниц Сайта либо бездействие согласием не являются.
3.1.1. Отметки о согласии проставляются раздельно по каждой цели, требующей согласия, в частности:
— согласие на обработку персональных данных;
— согласие на получение информационных и рекламных рассылок;
— согласие на обработку персональных данных посредством метрических программ (предоставляется через информационный баннер Сайта).
3.1.2. Оператор фиксирует и хранит сведения о факте предоставления согласия: дату и время, IP-адрес, редакцию документа, с которой Вы ознакомились, и состав отмеченных полей. Указанные сведения хранятся не менее срока хранения соответствующих персональных данных и используются исключительно для подтверждения правомерности обработки.
3.2. Соглашаясь с условиями Политики, Вы даете нам свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку Ваших персональных данных на условиях, предусмотренных Политикой и ч. 4 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.3. При этом мы исходим из следующего:
— Вы предоставили полностью достоверную информацию;
— мы не проверяем подлинность информации;
— все риски предоставления недостоверной или недостаточной информации лежат на Вас;
— Вы достигли возраста 18 лет и имеете право давать соответствующее согласие в соответствии с законодательством Российской Федерации. Если по какой-то причине у Вас нет такого права, согласие предоставляется Вашим родителем или иным законным представителем.
3.4. Отказ от предоставления согласия на обработку персональных данных посредством метрических программ и на получение рекламных рассылок не влечет отказа в заключении договора, не ограничивает доступ к Сайту и не влияет на объем и качество оказываемых Вам услуг. Оператор не обусловливает оказание услуг предоставлением согласия на обработку персональных данных, не являющуюся необходимой для исполнения договора (ч. 7 ст. 5, ч. 4 ст. 9 Закона, п. 1 ч. 2 ст. 16 Закона РФ «О защите прав потребителей»). Непредоставление данных, объективно необходимых для заключения и исполнения договора (фамилия, имя, контактный телефон, адрес электронной почты), делает оказание услуги невозможным по техническим причинам.
3.5. Согласие может быть отозвано Вами в любой момент путем направления уведомления на адрес dialog@guidly.site с пометкой «Отзыв согласия на обработку персональных данных» либо, применительно к файлам Cookies, через настройки на Сайте. Отзыв согласия действует с момента его получения Оператором. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется в силу иного правового основания, предусмотренного ч. 1 ст. 6 Закона, либо в силу требований законодательства (ч. 5 ст. 21 Закона).
4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
4.1. Главная цель обработки персональных данных – обеспечить исполнение наших обязательств перед Вами.
4.2. Исчерпывающий перечень лиц, которым Оператор поручает обработку персональных данных либо которым передает персональные данные:
Лицо
Цель передачи
Основание
ИП Аверин Константин Алексеевич, ИНН 550609441705
оказание экскурсионных и туристских услуг
поручение на обработку (ч. 3 ст. 6 Закона)
ООО «Яндекс», ИНН 7736207543
Яндекс.Метрика – сбор статистики посещаемости Сайта; Yandex SmartCaptcha – защита от автоматизированных запросов
поручение на обработку (ч. 3 ст. 6 Закона) на условиях оферты сервисов Яндекса; согласие субъекта
ООО «ВК», ИНН 7743001840
сервис top.mail.ru – сбор статистики посещаемости Сайта
поручение на обработку (ч. 3 ст. 6 Закона); согласие субъекта
ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», ИНН 1215180595
функционирование системы онлайн-бронирования
поручение на обработку (ч. 3 ст. 6 Закона)
Средства размещения, поставщики и исполнители туристских услуг, авиаперевозчики
исполнение оформленного Вами бронирования
п. 5 ч. 1 ст. 6 Закона – исполнение договора
Кредитные организации и операторы по переводу денежных средств
проведение расчетов и возвратов
п. 2 и п. 5 ч. 1 ст. 6 Закона
Уполномоченные государственные органы
исполнение обязательных требований законодательства
п. 2 ч. 1 ст. 6 Закона
4.2.1. Поручение обработки персональных данных оформляется договором, который содержит перечень действий с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите (ч. 3 ст. 6 Закона). Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор.
4.2.2. Оператор не передает Ваши персональные данные иным лицам, кроме перечисленных в п. 4.2, и не передает их в рекламных целях третьим лицам без Вашего отдельного согласия. Расширение перечня влечет внесение изменений в настоящую Политику.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В соответствии с требованиями законодательства нами создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
5.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.
5.3. Подсистема организационной защиты включает в себя организацию структуры управления системой защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
5.3.1. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
5.4. Основными мерами защиты персональных данных, используемыми нами, являются:
5.4.1. Определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных.
5.4.2. Разработка политики в отношении обработки персональных данных.
5.4.3. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
5.4.4. Установление индивидуальных паролей доступа сотрудников и подрядчиков в информационную систему в соответствии с их производственными обязанностями.
5.4.5. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
5.4.6. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
5.4.7. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
5.4.8. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
5.4.9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
5.4.10. Назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1 Закона), и осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
5.4.11. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, в порядке, установленном приказом Роскомнадзора от 27.10.2022 № 178.
5.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов – о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных начинается с момента получения персональных данных, а именно с момента заполнения формы на Сайте и отправки заявки.
6.2. К обработке персональных данных допускаются наши работники, занимающие должности, включенные в перечень должностей работников, осуществляющих обработку персональных данных либо имеющих доступ к персональным данным, утверждаемый нашим приказом.
6.3. Сроки хранения и обработки персональных данных установлены п. 2.18 настоящей Политики; обработка прекращается в случаях, предусмотренных п. 6.4 Политики.
6.4. Мы прекращаем обработку Ваших персональных данных, если:
— Вы отозвали свое согласие на обработку персональных данных или направили нам требование об их уничтожении;
— истек срок хранения персональных данных, установленный законом или п. 2.18 Политики
— достигнуты цели обработки персональных данных;
— выявлен факт неправомерной обработки персональных данных.
6.5. Также любая информация, которая передана нам в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
6.6. Хранение Ваших персональных данных осуществляется в форме, позволяющей Вас идентифицировать. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
6.7. Мы обязуемся принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения.
6.8. Мы не допускаем раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.9. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путем направления нам уведомления на адрес электронной почты с пометкой «Актуализация персональных данных».
6.10. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечения правомерности обработки Оператор в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие персональные данные и уведомляет об этом субъекта персональных данных (ч. 3 ст. 21 Закона).
7. КАК ВАШИ ДАННЫЕ МОГУТ БЫТЬ ОПУБЛИКОВАНЫ В ИНТЕРНЕТЕ
7.1. Ваши персональные данные могут быть опубликованы на нашем Сайте или на наших социальных сетях в следующих целях:
Цель
Объем персональных данных
Публикация отзывов Пользователя на информационных ресурсах Оператора
Имя (либо иное обозначение, выбранное Пользователем)
Текст (содержание) отзыва Пользователя
7.2. Мы делаем это исключительно на основании Вашего Согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляемого отдельно от иных согласий в порядке ст. 10.1 Закона, с указанием сведений, подлежащих распространению, и условий их распространения. Адрес электронной почты и номер телефона Пользователя не публикуются.
7.3. Начисление Бонусов за публикацию отзыва в рамках бонусной программы «Бонусные метры» не отменяет добровольного характера согласия на распространение персональных данных. Отказ от предоставления такого согласия либо его отзыв не влечёт списания ранее начисленных Бонусов и не ограничивает участие в бонусной программе по иным основаниям начисления.
7.4. Согласие на распространение может быть отозвано в любой момент путём направления требования на dialog@guidly.site. Оператор прекращает распространение (удаляет опубликованный отзыв) в срок, не превышающий 3 (трёх) рабочих дней с момента получения требования (ч. 12 ст. 10.1 Закона).
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
8.1. Вы вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки Ваших персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
8.2. Запрос необходимо направить на электронный адрес Оператора dialog@guidly.site либо по почтовому адресу Оператора.
8.3. Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.
8.3.1. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (ч. 3 ст. 14 Закона).
8.4. Оператор обязан дать Вам ответ на Запрос в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением Вам мотивированного уведомления (ч. 1 ст. 20 Закона). Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме и должны содержать информацию только о Субъекте персональных данных, направившем Запрос.
8.5. Уничтожение персональных данных производится при достижении целей обработки либо по истечении сроков, указанных в п. 2.18 настоящей Политики.
8.6. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
8.7. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
8.8. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
9. УВЕДОМЛЕНИЕ УПОЛНОМОЧЕННОГО ОРГАНА
9.1. Оператор состоит на учете в реестре операторов, осуществляющих обработку персональных данных, который ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), на основании уведомления об обработке персональных данных, направленного в порядке ч. 1 ст. 22 Закона.
9.2. При изменении сведений, указанных в уведомлении, Оператор направляет информационное письмо об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором произошли соответствующие изменения (ч. 7 ст. 22 Закона).
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Вы можете получить любые разъяснения по интересующим Вас вопросам, касающимся обработки Ваших персональных данных, обратившись к Оператору по адресу электронной почты dialog@guidly.site.
10.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.
10.3. Вы вправе обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке (ч. 1 ст. 17 Закона).