Политика конфиденциальности

1. Общие положения

Настоящая Политика проводится ФГБУ «Сочинский национальный парк» (далее – «Агент») в отношении обработки и обеспечения защиты персональных данных (далее по тексту – настоящая Политика) физических лиц (субъектов персональных данных) на основании статьи 24 Конституции РФ, главы 14 Трудового кодекса РФ, Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) "О персональных данных", других нормативных актов РФ.
Политика применяется в отношении всех персональных данных (субъектов), которые могут быть получены Агентом в процессе деятельности, в том числе работников и клиентов Агента.
Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Агентом, какие методы обеспечения их безопасности реализуются.
Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
Клиенты, используя сервисы, услуги Агента, сообщив Агенту свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.
Настоящая Политика может быть изменена при изменении действующего законодательства РФ.
Агент представляет действующую редакцию Политики на сайте Агента: https://npsochi.ru/politika-konfidencialnosti.html

2. Понятие и состав персональных данных

В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
В зависимости от субъекта персональных данных, Агент для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные.

Персональные данные Клиента - информация, необходимая Агенту для выполнения своих обязательств в рамках договорных отношений с Клиентом и для выполнения требований законодательства Российской Федерации.

Персональные данные Клиента, предоставленные при регистрации на Интернет сайте https://npsochi.ru, в том числе при осуществлении Клиентом Заказов. При оформлении Заказа на Сайте Клиент предоставляет следующие персональные данные: Фамилия, Имя, адрес электронной почты, телефон.
Агент использует информацию для выполнения своих обязательств перед Клиентом.

3. Основания и цели обработки персональных данных

Агент обрабатывает персональные данные для осуществления деятельности, продажа электронных билетов.

Агент собирает и хранит персональные данные Клиента, необходимые для оказания услуг, исполнения соглашений и договоров, исполнения обязательств перед Клиентом. Агент может использовать персональные данные Клиента в следующих целях:
- идентификация стороны в рамках договоров с Компанией;
- связь с Клиентом в случае необходимости, в том числе направление предложений, уведомлений, информации и запросов, как связанных, так и не связанных с оказанием услуг, а также обработка заявлений, запросов и заявок Клиента;
- улучшение качества услуг, оказываемых Компанией.

4. Круг лиц допущенных к обработке персональных данных

Для достижения целей настоящей Политики к обработке персональных данных допущены только те сотрудники Агента, на которых возложена такая обязанность в соответствии с их служебными обязанностями. Доступ других сотрудников может быть предоставлен только в предусмотренных законом случаях. Агент требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.

Агент вправе передать персональные данные третьим лицам в следующих случаях:
- Субъект персональных данных явно выразил свое согласие на такие действия;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5. Методы обработки персональных данных

В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Агент использует автоматизированную, с применением средств вычислительной техники, обработку персональных данных.Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Агентом не производится. https://npsochi.ru хранит персональную информацию пользователей в соответствии с внутренним регламентом.

В отношении персональной информации пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц. В данном случае пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

https://npsochi.ru гарантирует организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6. Реализация защиты персональных данных

Деятельность Агента по обработке персональных данных в информационных системах неразрывно связана с защитой конфиденциальности полученной информации. Все работники Агента обязаны обеспечивать конфиденциальность персональных данных, а также об иных сведениях, установленных Агентом, если это не противоречит действующему законодательству РФ.Безопасность персональных данных при их обработке в информационных системах Агента обеспечивается с помощью системы защиты информации, включающей в себя: организационные меры с применением ограничения физического доступа в помещения, применение программно-технических мер защиты (в том числе шифровальных (криптографических) средств, средства предотвращения несанкционированного доступа, и программно-технического воздействия на технические средства обработки персональных данных.

Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
При обработке персональных данных в информационных системах Агента обеспечиваются:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передача их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
- возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
- постоянный контроль уровня защищенности персональных данных.
В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011)"О персональных данных" и Федерального закона от 27.07.2006 N 149-ФЗ (ред. от 06.04.2011, с изм. от 21.07.2011) "Об информации, информационных технологиях и о защите информации" Агент не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных.
Продавец обязуется не разглашать полученную от Клиента информацию. Не считается нарушением предоставление Продавцом информации агентам и третьим лицам, действующим на основании договора с Продавцом, для исполнения обязательств перед Клиентом.
Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона.
Продавец не несет ответственности за сведения, предоставленные Клиентом на Сайте в общедоступной форме.

7. Описание процесса передачи данных

Для оплаты (ввода реквизитов Вашей карты) Вы будете перенаправлены на платежный шлюз ПАО СБЕРБАНК. Соединение с платежным шлюзом и передача информации осуществляется в защищенном режиме с использованием протокола шифрования SSL. В случае если Ваш банк поддерживает технологию безопасного проведения интернет-платежей Verified By Visa или MasterCard SecureCode для проведения платежа также может потребоваться ввод специального пароля. Настоящий сайт поддерживает 256-битное шифрование. Конфиденциальность сообщаемой персональной информации обеспечивается ПАО СБЕРБАНК. Введенная информация не будет предоставлена третьим лицам за исключением случаев, предусмотренных законодательством РФ. Проведение платежей по банковским картам осуществляется в строгом соответствии с требованиями платежных систем МИР, Visa Int. и MasterCard Europe Sprl.

8. Рассылки на электронную почту и антиспам политика:

Являясь пользователем https://npsochi.ru, вы можете получать периодические рассылки (информационные, праздничные и другие) на зарегистрированный адрес электронной почты, а также автоматическое подтверждение ваших заказов и сервисные уведомления.
Рассылки на электронную почту проводятся ежедневно.
https://npsochi.ru уважает личную свободу пользователя на получение только тех электронных писем, которые он хочет. Каждый пользователь добровольно выбирает, получать ему рассылку от нас или нет.
Для того чтобы отписаться от рассылки вам необходимо зайти в персональный раздел Мой аккаунт и в пункте Личная информация снять галочку «Получать рассылку».
https://npsochi.ru гарантирует, что ваш адрес вашей электронной почты не будет использоваться для рассылки спама.

9. Обратная связь. Вопросы и предложения:

Все предложения, вопросы и уведомления следует сообщать на forest_sochi@mail.ru либо по адресу нахождения офиса:

Курортный проспект, д. 74 г. Сочи,  Краснодарский край, Россия

Реквизиты Агента: 

ФГБУ «Сочинский национальный парк»

ОГРН 1022302942705

ИНН 23200006502

Юридический адрес: 354000, Краснодарский край г. Сочи, ул, Московская, 21

Time: 4 ms | SRC: site | UEXP time:ms