Адрес сайта: https://seaviewhainan.ru/
Адрес публикации Политики: https://seaviewhainan.ru/privacy/

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных физическим лицом Зимой Ольгой Вячеславовной (далее — Оператор) при использовании сайта https://seaviewhainan.ru/ (далее — Сайт), при взаимодействии с пользователями, заказчиками, получателями услуг и соискателями, а также при использовании согласованных каналов связи.

1.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними, и является оператором персональных данных в смысле пункта 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Оператор осуществляет деятельность на территории Китайской Народной Республики через принадлежащую ей компанию 三亚海澜景文化传播有限公司 / Sanya Hailanjing Culture Communication Co., Ltd., генеральным менеджером которой является Оператор.

1.3. Организацию обработки персональных данных, контроль за соблюдением требований законодательства Российской Федерации о персональных данных, а также принятие необходимых мер по защите персональных данных Оператор осуществляет лично. Ответственным за организацию обработки персональных данных является Оператор — Зима Ольга Вячеславовна.

1.4. Сведения об Операторе:

 

1.5. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования, включая обработку посредством Сайта, электронной почты, телефонной связи и мессенджеров MAX, Telegram, WhatsApp и WeChat, если соответствующий канал выбран субъектом персональных данных для взаимодействия с Оператором.

1.6. Политика является общедоступным документом. Свободный доступ к ней обеспечивается путём размещения на Сайте по адресу: https://seaviewhainan.ru/privacy/ (часть 2 статьи 18.1 Закона № 152-ФЗ).

1.7. Оператор обрабатывает персональные данные конфиденциально и не раскрывает их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом (статья 7 Закона № 152-ФЗ).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Пользователь — совершеннолетнее физическое лицо, использующее Сайт или обращающееся к Оператору по вопросу выбора и заказа услуг.

Клиент — совершеннолетнее физическое лицо, по инициативе которого заключается или с которым заключён договор оказания услуг.

Соискатель — совершеннолетнее физическое лицо, направившее Оператору резюме или иные сведения о себе для рассмотрения его кандидатуры в целях возможного трудоустройства.

Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для его работы и аналитики.

3. Принципы обработки персональных данных

Указанные принципы применяются в соответствии со статьёй 5 Закона № 152-ФЗ.

4. Цели, правовые основания и условия обработки персональных данных

4.1. Обработка обращений пользователей и взаимодействие с ними по вопросам выбора и заказа услуг

 

4.2. Заключение и исполнение договоров оказания услуг

 

4.3. Анализ посещаемости и использования Сайта, улучшение качества его работы

 

4.4. Рассмотрение кандидатур соискателей и взаимодействие с соискателями

 

5. Передача персональных данных третьим лицам и используемые сервисы

5.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения конкретной цели обработки, при наличии правового основания и с соблюдением требований конфиденциальности.

 

5.2. Доступ к основной базе данных имеет только Оператор. Передача персональных данных Компании Ольги не означает предоставления ей доступа ко всей клиентской базе.

5.3. По выбору субъекта взаимодействие может продолжаться посредством MAX, Telegram, WhatsApp или WeChat. Субъекту рекомендуется не передавать через мессенджеры сведения, не необходимые для конкретной цели взаимодействия.

5.4. Передача иным лицам допускается только с согласия субъекта либо в случаях, прямо предусмотренных федеральным законом.

6. Файлы cookie и сервисы аналитики

6.1. Сайт использует технические и аналитические файлы cookie. Файлы cookie могут содержать технические сведения, которые в сочетании с другими данными позволяют выделить устройство или пользователя.

 

6.2. Аналитические файлы cookie используются после получения активного согласия пользователя. Отказ от них не должен ограничивать основную функциональность Сайта. Технические файлы cookie могут использоваться в объёме, необходимом для работы Сайта.

6.3. Пользователь вправе изменить выбор в интерфейсе управления cookie и (или) удалить cookie в настройках браузера. Ограничение технических cookie может привести к некорректной работе отдельных функций.

6.4. Факт и момент предоставления согласия на аналитические файлы cookie подлежат фиксации Оператором.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Китайской Народной Республики в связи с организацией и оказанием услуг на территории Китая.

 

7.2. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128.

7.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке части 3 статьи 12 Закона № 152-ФЗ.

7.4. Оператор предварительно оценивает соблюдение получателями конфиденциальности и безопасности персональных данных и располагает сведениями, предусмотренными частью 5 статьи 12 Закона № 152-ФЗ. Эти сведения предоставляются Роскомнадзору по запросу в порядке части 6 статьи 12 Закона № 152-ФЗ.

7.5. Передаче подлежит только минимальный объём данных, необходимый для организации или оказания конкретной услуги.

7.6. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации, в Яндекс Облаке, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

· определяет цели, состав данных, сроки обработки и порядок уничтожения по каждому процессу;

· ограничивает доступ к основной базе данных: доступ предоставлен только Оператору;

· использует уникальные пароли и двухфакторную аутентификацию в доступных сервисах;

· применяет блокировку устройств и ограничивает доступ посторонних лиц;

· поддерживает программное обеспечение и средства защиты в актуальном состоянии;

· использует защищённое соединение HTTPS при передаче данных через Сайт;

· контролирует действия с данными и принимает меры при выявлении несанкционированного доступа;

· обеспечивает локализацию основной базы данных на территории Российской Федерации;

· проверяет объём данных перед передачей каждому получателю и не предоставляет им доступ ко всей базе.

8.2. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

9. Права субъектов персональных данных и порядок обращений

9.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки и обжаловать действия или бездействие Оператора в Роскомнадзор или суд (статьи 14, 17, 20 и 21 Закона № 152-ФЗ).

9.2. Обращения и отзывы согласий направляются по адресу электронной почты info@seaviewhainan.ru

9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 Закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие отношения с Оператором либо факт обработки данных, а также подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Оператор предоставляет сведения либо мотивированный отказ в течение 10 рабочих дней со дня получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.5. При отзыве согласия Оператор прекращает обработку данных, основанную на согласии, и уничтожает данные в течение 30 дней, если отсутствует иное законное основание. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

9.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если обработка не может быть продолжена на ином основании, предусмотренном законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Сроки хранения, прекращение обработки и уничтожение

 

10.1. При достижении цели обработки либо при отзыве согласия данные уничтожаются в течение 30 дней, если иной срок или иное основание обработки не предусмотрены договором или законом (части 4 и 5 статьи 21 Закона № 152-ФЗ).

10.2. Электронные данные уничтожаются путём безвозвратного удаления из информационных систем и учётных записей. Бумажные документы, если они используются, уничтожаются способом, исключающим восстановление содержащихся в них сведений.

10.3. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен законом (часть 6 статьи 21 Закона № 152-ФЗ).

11. Специальные категории и изображения

11.1. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона № 152-ФЗ. Соискателям и пользователям не следует включать такие сведения в обращения и резюме, если они не требуются для конкретной законной цели.

11.2. В рамках оказания услуг фотосъёмки Оператор может осуществлять обработку фотографических изображений субъектов персональных данных. Такие изображения не используются Оператором для установления личности субъектов персональных данных и в рамках осуществляемой обработки не относятся к биометрическим персональным данным в значении статьи 11 Закона № 152-ФЗ.

11.3. Публикация изображений, отзывов или иных персональных данных на Сайте и иных ресурсах Оператора осуществляется только при наличии самостоятельного законного основания и необходимых отдельных согласий, включая согласие на обработку персональных данных, разрешённых для распространения, когда оно требуется статьёй 10.1 Закона № 152-ФЗ.

 

12. Обработка персональных данных несовершеннолетних

12.1. Оператор вправе осуществлять обработку фотографических изображений несовершеннолетних лиц в рамках оказания услуг фотосъёмки при заключении договора с их законным представителем.

12.2. Несовершеннолетнее лицо, участвующее в фотосессии, является выгодоприобретателем по договору оказания услуг. Обработка его фотографического изображения осуществляется исключительно в объёме, необходимом для организации и проведения фотосъёмки, обработки изображений и передачи результата заказчику.

12. 3. Фотографические изображения несовершеннолетних не используются Оператором для установления их личности и не относятся к биометрическим персональным данным в рамках осуществляемой обработки.

12.4. Публикация и иное распространение изображений несовершеннолетних Оператором не осуществляются без получения необходимых согласий.

 

13. Актуализация Политики

13.1. Оператор пересматривает Политику при изменении законодательства, целей и процессов обработки, состава данных, используемых сервисов, получателей или мер защиты.

13.2. Новая редакция Политики действует с даты её размещения на Сайте. Действующая редакция доступна по адресу:

13.3. Если изменение процессов требует нового согласия субъекта, Оператор получает такое согласие отдельно. Продолжение использования Сайта само по себе не заменяет согласие на обработку персональных данных.

14. Контактные данные