Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта https://novinki.aero (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Аэро Новинки» (далее — Оператор) при использовании сайта https://novinki.aero (далее — Сайт).
1.2. Политика разработана в целях соблюдения требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает:от посетителей Сайта; от лиц, направляющих обращения, заявки и сообщения через формы Сайта; от лиц, запрашивающих информацию об услугах аэродрома, съемках, мероприятиях, использовании инфраструктуры аэродрома и иных сервисах, информация о которых размещена на Сайте; при использовании пользователями файлов cookie и сервисов веб-аналитики, в том числе Яндекс.Метрики.
1.4. Настоящая Политика применяется к обработке персональных данных, осуществляемой в связи с использованием Сайта. Обработка персональных данных в рамках исполнения оферты, договоров, авиационной документации, бухгалтерского, кадрового и иного внутреннего учета может дополнительно регулироваться отдельными локальными актами и отдельными согласиями Оператора.
1.5. Настоящая Политика является общедоступным документом и размещается в открытом доступе на Сайте.
2. Сведения об Операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Аэро Новинки».
2.2. ИНН: 5043072418.
2.3. ОГРН: 1215000076070.
2.4. Юридический адрес: 142200, Россия, Московская область, г.о. Серпухов, д. Новинки-Бегичево, д. 14Г.
2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@novinki.aero.
2.6. Сайт Оператора: https://novinki.aero.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для обеспечения работы Сайта, сохранения настроек и получения аналитической информации.
3.6. Яндекс.Метрика — сервис веб-аналитики, используемый для получения статистической информации о посещаемости Сайта и действиях пользователей на Сайте.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.5. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.
4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации; договоры, заключаемые между Оператором и субъектом персональных данных; действия, совершаемые по инициативе субъекта персональных данных до заключения договора; согласие субъекта персональных данных на обработку его персональных данных; законные интересы Оператора в случаях, когда это допускается законодательством Российской Федерации и не нарушает права и свободы субъекта персональных данных.
6. Цели обработки персональных данных, категории субъектов и состав обрабатываемых данных
6.1. Обработка заявок, обращений и запросов, поступающих через Сайт
Категории субъектов: посетители Сайта, потенциальные клиенты, пользователи услуг аэродрома, представители клиентов и контрагентов.
Категории персональных данных: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты; сведения, указанные в тексте обращения; иные сведения, добровольно сообщенные пользователем.
Цель обработки: прием и обработка обращений, обратная связь, предоставление информации об услугах, согласование взаимодействия с пользователем.
Правовое основание: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора.
6.2. Организация обратного звонка, консультации и взаимодействия по услугам, размещенным на Сайте
Категории субъектов: посетители Сайта, потенциальные клиенты, представители организаций, заинтересованных в съемках, мероприятиях, аренде площадки, пользовании инфраструктурой аэродрома или иных услугах, размещенных на Сайте.
Категории персональных данных: имя; номер телефона; адрес электронной почты; сведения о запросе пользователя; иные данные, добровольно предоставленные пользователем.
Цель обработки: связаться с пользователем, уточнить предмет обращения, предоставить консультацию, согласовать условия дальнейшего взаимодействия.
Правовое основание: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора.
6.3. Обеспечение функционирования, безопасности и корректной работы Сайта
Категории субъектов: все посетители Сайта.
Категории персональных данных: IP-адрес; сведения о браузере, его версии и языке; сведения об устройстве и операционной системе; дата и время посещения; адреса запрашиваемых страниц; источник перехода на Сайт; cookie-идентификаторы; иные технические данные.
Цель обработки: обеспечение работоспособности Сайта, корректное отображение страниц, защита Сайта от сбоев, ошибок и неправомерных действий.
Правовое основание: законный интерес Оператора в обеспечении функционирования и безопасности Сайта; согласие пользователя — в случаях, когда оно требуется для использования отдельных cookie и аналитических инструментов.
6.4. Веб-аналитика и улучшение качества работы Сайта
Категории субъектов: все посетители Сайта.
Категории персональных данных: cookie-идентификаторы; IP-адрес; сведения о браузере, устройстве и операционной системе; источник перехода; данные о просмотренных страницах; длительность посещения; маршруты перехода; сведения о действиях пользователя на Сайте, включая клики, нажатия и прокрутку страниц; иные технические данные, собираемые Яндекс.Метрикой.
Цель обработки: анализ посещаемости Сайта, оценка востребованности разделов и сервисов, повышение удобства использования Сайта, выявление ошибок и улучшение пользовательского опыта.
Правовое основание: согласие пользователя на использование аналитических cookie и Яндекс.Метрики; законный интерес Оператора — в части строго необходимых технических данных, используемых для обеспечения корректной работы Сайта.
6.5. Исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора
Категории субъектов: все субъекты персональных данных, чьи данные обрабатываются в связи с использованием Сайта.
Категории персональных данных: любые данные, относящиеся к соответствующей цели обработки.
Цель обработки: соблюдение требований законодательства Российской Федерации, рассмотрение обращений субъектов персональных данных, защита прав и законных интересов Оператора.
Правовое основание: федеральные законы и иные нормативные правовые акты Российской Федерации.
6.6. Ограничения по составу данных
Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, а также сведений, избыточных для целей обработки.
Пользователю не рекомендуется указывать в открытых формах Сайта паспортные данные, финансовую информацию, специальные категории персональных данных, сведения о здоровье и иные данные, не запрашиваемые Сайтом.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
7.3. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для достижения целей обработки.
7.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных либо иного гражданско-правового договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности.
7.5. К числу таких лиц могут относиться: лица, обеспечивающие хостинг и техническую поддержку Сайта; разработчики и администраторы Сайта; сервисы веб-аналитики; лица, обеспечивающие хранение, резервное копирование и защиту данных; иные подрядчики, если их привлечение необходимо для функционирования Сайта и достижения целей обработки.
7.6. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
7.9. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не предусмотрено законодательством Российской Федерации, отдельным согласием субъекта персональных данных либо необходимостью исполнения договора при соблюдении требований закона.
8. Использование файлов cookie и Яндекс.Метрики
8.1. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика.
8.2. С использованием файлов cookie и Яндекс.Метрики Оператор может получать следующие данные: IP-адрес; cookie-идентификаторы; сведения о браузере, его версии и языке; сведения об устройстве и операционной системе; источник перехода на Сайт; сведения о просмотренных страницах; длительность посещения Сайта; сведения о действиях пользователя на Сайте, включая клики, переходы, нажатия и прокрутку страниц; иные технические данные, необходимые для анализа работы Сайта.
8.3. Указанные данные используются исключительно для: обеспечения корректной работы Сайта; анализа посещаемости Сайта; оценки эффективности разделов и сервисов; выявления ошибок и технических сбоев; улучшения интерфейса и пользовательского опыта.
8.4. Для персональных данных посетителей Сайта, обрабатываемых с использованием Яндекс.Метрики, Оператор является оператором персональных данных, а Яндекс предоставляет сервис веб-аналитики и обрабатывает данные в объеме, необходимом для функционирования такого сервиса.
8.5. Оператор не вправе намеренно передавать в Яндекс.Метрику данные, прямо идентифицирующие пользователя, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, платежные данные, а также иные избыточные или чувствительные сведения, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным законным основанием.
8.6. Пользователь вправе отказаться от использования аналитических cookie и Яндекс.Метрики: через настройки cookie на Сайте, если такой функционал предоставлен; через настройки своего браузера; путем удаления ранее сохраненных cookie; путем использования специальных средств блокировки, поддерживаемых сервисом Яндекс.Метрика.
8.7. Отказ от использования части cookie и аналитических инструментов может повлиять на корректность работы отдельных функций Сайта и качество пользовательского опыта.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.
9.2. Персональные данные, полученные через формы Сайта, хранятся: до достижения целей обработки; либо до отзыва согласия субъектом персональных данных; либо до прекращения необходимости в обработке; либо в течение срока, необходимого для защиты прав и законных интересов Оператора; либо в течение срока, установленного законодательством Российской Федерации.
9.3. Технические данные, данные файлов cookie и сведения, полученные с использованием Яндекс.Метрики, хранятся в течение сроков, необходимых для достижения целей обработки, с учетом срока жизни соответствующих cookie, настроек браузера пользователя, параметров Яндекс.Метрики и внутренних регламентов Оператора.
9.4. По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия или при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Субъект персональных данных вправе получать, в частности, следующую информацию: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту; сроки обработки и сроки хранения персональных данных; порядок осуществления прав субъекта персональных данных; сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора.
11. Порядок обращения субъекта персональных данных
11.1. Субъект персональных данных или его представитель вправе направить Оператору запрос: в письменной форме по адресу Оператора; в электронной форме на адрес: info@novinki.aero.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором, а также суть требования.
11.3. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в доступной форме и в сроки, установленные законодательством Российской Федерации.
11.4. Как правило, информация по запросу субъекта персональных данных предоставляется в течение 10 рабочих дней со дня получения обращения или запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления заявителю мотивированного уведомления с указанием причин продления срока.
11.5. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе отказать в предоставлении информации полностью или частично, направив мотивированный ответ.
12. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных
12.1. Оператор обеспечивает возможность уточнения, актуализации, блокирования, удаления и уничтожения персональных данных по обращению субъекта персональных данных, его представителя, а также в иных случаях, установленных законодательством Российской Федерации.
12.2. При подтверждении факта неточности персональных данных Оператор осуществляет их уточнение.
12.3. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование таких персональных данных с момента обращения субъекта персональных данных либо получения соответствующего запроса уполномоченного органа, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
12.4. При подтверждении, что персональные данные являются незаконно полученными, не являются необходимыми для заявленной цели обработки или обрабатываются с нарушением требований законодательства Российской Федерации, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации.
12.5. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, если иное не предусмотрено законодательством Российской Федерации.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К таким мерам, в частности, относятся: назначение ответственных лиц за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; учет лиц, допущенных к обработке персональных данных; применение средств защиты информации; резервное копирование и восстановление данных; внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации; обучение работников, допущенных к обработке персональных данных.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.3. Актуальная редакция Политики размещается в свободном доступе на Сайте.