Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет политику Общества с ограниченной ответственностью «ДКБилет» (далее по тексту – Общество) в отношении обработки и обеспечения защиты персональных данных физических лиц (далее по тексту – Политика), действует в отношении всей информации, предоставленной на сайте https://dkbilet.ru, которая может быть получена о субъекте персональных данных во время использования им сайта. Используя сайт, субъект персональных данных подтверждает, что он ознакомлен с настоящей Политикой и дает свое согласие с её условиями обработки персональных данных. В случае несогласия субъекта персональных данных с условиями Политики он не использует сайт https://dkbilet.ru.
1.2. Цель принятия данной Политики является соблюдение прав и интересов граждан и положений действующего законодательства при обработке персональных данных. Политика принята в целях выполнения Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных».
1.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
1.4. Принимая условия настоящей Политики субъект персональных данных, в соответствии с ч. 1 ст. 18 Федерального закона № 38-ФЗ от 13.03.2006 «О рекламе», даёт своё согласие на получение сообщений сервисного и рекламного характера от Общества.
Сообщениями сервисного характера являются информационные сообщения, направляемые на адрес электронной почты, указанный субъектом персональных данных, а также посредством смс-сообщений на указанный субъектом персональных данных номер телефона, необходимые для нормального взаимодействия с субъектом персональных данных.
1.5. Настоящая Политика конфиденциальности применяется только к сайту https://dkbilet.ru. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://dkbilet.ru.
2. Основные понятия
2.1. В настоящей Политике используются следующие понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая поступает с сайта https://dkbilet.ru;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации (вычислительной техники) или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (кроме случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
сайт – сайт https://dkbilet.ru.
3. Цели обработки персональных данных
3.1. Обработка персональных данных Сайтом осуществляется в целях:
3.1.1. Идентификации Пользователя, в рамках договоров с Обществом, для оформления заказа и (или) покупки билетов дистанционным способом.
3.1.2. Предоставления Пользователю доступа к персонализированным ресурсам сайта https://dkbilet.ru.
3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://dkbilet.ru, оказания услуг, обработка запросов и заявок от Пользователя, рекламной информации.
3.1.4. Предоставления Пользователю эффективной клиентской поддержки при возникновении проблем, связанных с использованием сайта https://dkbilet.ru.
3.1.5. Предоставления Пользователю с его согласия, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени https://dkbilet.ru.
4. Виды обрабатываемых персональных данных
4.1. В Обществе обрабатываются следующие виды персональных данных:
- фамилия, имя, отчество;
- число, месяц, год и место рождения;
- номер телефона, оформленного на физическое лицо;
- адрес электронной почты, принадлежащий физическому лицу;
- данные о банковских счетах;
- любые иные сведения, которые могут идентифицировать субъекта персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных на сервисах Сайта осуществляется с соблюдением следующих принципов и правил:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных и определенных целей;
обработке подлежат персональные данные, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям обработки;
при обработке обеспечиваются точность и достаточность персональных данных, а при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных или неточных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.2. При обработке персональных данных Общество соблюдает их конфиденциальность.
6. Права и обязанности субъекта персональных данных
6.1. Субъект персональных данных имеет следующие права и обязанности:
получать полную информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них изменениях;
отозвать согласие на обработку своих персональных данных, а также изменить согласие на обработку своих персональных данных путем направления заявление на отзыв согласия или заявление об изменении согласия по почте на имя ООО «ДЛБилет» по адресу: 194044, Санкт-Петербург, ул. Комиссара Смирнова, д. 11, лит. Д, помещ. 3-Н № 46, офис 411;
предоставить персональные данные для их обработки;
обновлять и/или дополнять свои предоставленные персональные данные, в случае их дополнения или обновления.
7. Безопасность обработки персональных данных
7.1. В целях безопасности обработки персональных данных при их обработке используются следующие методы:
ограничение состава сотрудников, имеющих доступ к персональным данным;
ознакомление сотрудников с требованиями действующего законодательства о персональных данных и положениями настоящей Политики;
реализация разрешительной системы доступа пользователей Сайта к информационным ресурсам Сайта, содержащим персональные данные;
защита доступа пользователей Сайта к информационной системе Сайта, содержащей персональные данные;
использование средств защиты информации, отвечающих требованиям действующего законодательства РФ;
иные меры, соответствующие требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.
8. Организация обработки персональных данных
8.1. В целях реализации прав субъектов персональных данных при обработке их персональных данных:
- принимаются необходимые меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- осуществляется блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;
- предоставляется по просьбе субъекта персональных данных информация, касающаяся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации.
8.2. Обработка персональных данных на Сайте осуществляется с помощью средств вычислительной техники (автоматизированная обработка), либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
8.3. К обработке персональных данных, необходимой им для выполнения своих должностных обязанностей, допускаются работники Общества, которые имеют непосредственное отношение к обработке персональных данных.
8.4. Передача персональных данных третьим лицам (в том числе трансграничная передача) осуществляется с письменного согласия субъектов персональных данных, за исключением, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в случаях, установленных законодательством Российской Федерации.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, установленных ст. 10.1 Федерального закона «О персональных данных».
8.5. Передача персональных данных в государственные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.6. При сборе персональных данных сервисы Сайта обеспечивают запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение персональных данных субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
8.7. Сайт вправе передать персональную информацию субъекта персональных данных третьим лицам в следующих случаях:
8.7.1. субъект персональных данных выразил согласие на такие действия.
8.7.2. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
8.8. Сроки хранения персональных данных определяются в соответствии с законодательством Российской Федерации.
8.9. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с требованиями законодательства.
8.10. Сайт прекращает обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения соответствующего заявления от субъекта персональных данных.
8.11. Персональные данные субъекта персональных данных подлежат уничтожению по истечении срока их хранения.
9. Заключительные положения
9.1. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.
9.2. Сотрудник Общества, имеющий доступ к персональным данным, несет ответственность за нарушение порядка сбора, хранения, использования, блокировки и распространения информации, касающийся персональных данных, установленную законодательством Российской Федерации.
9.3. Политика конфиденциальности является общедоступным документом и подлежит размещению на Сайте по адресу https://dkbilet.ru.
9.4. На Сайте принимаются необходимые технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.5. На Сайте принимаются необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных.