1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Плыловым Егором и Пулькиным Павлом (далее совместно — Операторы).

1.1. Операторы ставят своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Операторов в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Операторы могут получить о посетителях веб-сайта https://wannasurff.com/.

Примечание. Настоящая Политика применяется в случаях, когда обработка персональных данных регулируется законодательством Российской Федерации. В отношении пользователей, на которых распространяется действие Общего регламента ЕС по защите данных (GDPR), применяется отдельная Privacy Policy, размещенная на сайте.


2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://wannasurff.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Операторы — физические лица, самостоятельно или совместно организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ к которым предоставлен субъектом персональных данных посредством отдельного согласия в порядке, установленном законодательством.
2.10. Пользователь — любой посетитель веб-сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.


3. Основные права и обязанности Оператора
3.1. Операторы имеют право:
получать от субъекта персональных данных достоверные сведения и документы;
продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством РФ;
самостоятельно определять необходимые меры по защите персональных данных.

3.2. Операторы обязаны:
предоставлять субъекту информацию об обработке его персональных данных;
организовывать обработку в соответствии с законодательством РФ;
отвечать на обращения субъектов персональных данных;
предоставлять сведения уполномоченному органу в установленный законом срок;
обеспечивать свободный доступ к настоящей Политике;
принимать правовые, организационные и технические меры по защите персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
исполнять иные обязанности, предусмотренные законодательством РФ.


4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки;
обжаловать действия Операторов в уполномоченный орган или суд;
пользоваться иными правами, предусмотренными законодательством РФ.
4.2. Субъекты персональных данных обязаны:
предоставлять достоверные сведения;
своевременно сообщать об изменении своих персональных данных.
4.3. Лица, предоставившие недостоверные сведения либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных
Обработка осуществляется:
на законной и справедливой основе;
только для заранее определенных целей;
без объединения несовместимых баз данных;
только в объеме, необходимом для достижения целей обработки;
с обеспечением актуальности и достоверности данных;
с хранением персональных данных не дольше, чем этого требуют цели обработки либо законодательство.


6. Цели обработки персональных данных
Цели обработки:
предоставление Пользователю доступа к сервисам, информации и материалам сайта;
обработка заявок и бронирований туров;
исполнение договорных обязательств;
направление информационных сообщений;
публикация фотоотчетов, фотографий и иных медиаматериалов, сделанных во время проведения туров, исключительно при наличии отдельного согласия субъекта персональных данных на распространение таких материалов;
обеспечение работы сайта и анализ его использования.

Персональные данные:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
фотографии, полученные во время проведения мероприятий (при наличии отдельного согласия на их обработку и распространение);
IP-адрес;
сведения о браузере и устройстве;
данные файлов cookie;
иные сведения, предоставленные Пользователем через формы сайта.

Правовые основания обработки:
договоры, заключаемые между Операторами и субъектом персональных данных;
согласие Пользователя;
законодательство Российской Федерации.

Виды обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных, направление информационных сообщений.

7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. Обработка допускается для исполнения договора либо заключения договора по инициативе Пользователя.
7.3. Обработка допускается для осуществления законных интересов Операторов при условии соблюдения прав субъектов персональных данных.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных .1. Операторы принимают необходимые меры по обеспечению безопасности персональных данных и предотвращению доступа к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя могут передаваться третьим лицам исключительно в случаях, необходимых для исполнения договора, оказания услуг, обработки платежей, функционирования веб-сайта, предоставления услуг хостинга, аналитики, сервисов связи и иных сервисов, используемых для обеспечения работы сайта, а также в случаях, предусмотренных законодательством Российской Федерации либо при наличии согласия субъекта персональных данных.
8.3.Пользователь вправе актуализировать персональные данные, направив уведомление на адрес электронной почты wannasurfeu@gmail.com с пометкой «Актуализация персональных данных».
8.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты wannasurfeu@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Сторонние сервисы (в том числе платежные системы, сервисы аналитики, хостинга и связи) самостоятельно определяют порядок обработки персональных данных в соответствии со своими политиками конфиденциальности. Операторы не несут ответственности за действия таких лиц.
8.6. Операторы обеспечивают конфиденциальность персональных данных.
8.7. Использование файлов cookie и аналогичных технологий
При использовании сайта автоматически могут собираться технические сведения, включая IP-адрес, сведения об устройстве, браузере, операционной системе, времени посещения сайта, а также файлы cookie, пиксели и иные аналогичные технологии.
Такие данные используются для:
обеспечения корректной работы сайта;
анализа посещаемости;
улучшения пользовательского опыта;
обеспечения безопасности;
оценки эффективности рекламных кампаний.
Пользователь может ограничить использование файлов cookie посредством настроек своего браузера, однако это может повлиять на корректную работу отдельных функций сайта.

9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Операторы осуществляют сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка осуществляется автоматизированным способом с использованием информационно-телекоммуникационных сетей либо без их использования.


10. Трансграничная передача персональных данных
10.1. До начала осуществления трансграничной передачи персональных данных Операторы соблюдают требования законодательства Российской Федерации, включая направление уведомления уполномоченному органу в случаях, когда такое уведомление является обязательным.
10.2. Трансграничная передача персональных данных может осуществляться исключительно в случаях, необходимых для исполнения договора с Пользователем, организации туристических услуг, бронирования проживания, транспортных услуг, страхования, обработки платежей либо использования сервисов, обеспечивающих функционирование сайта.
10.3. При осуществлении трансграничной передачи Операторы принимают разумные меры по обеспечению защиты персональных данных и передают их только тем получателям, которые обеспечивают надлежащий уровень защиты персональных данных либо при наличии иных законных оснований, предусмотренных законодательством.


11. Конфиденциальность персональных данных
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу электронной почты wannasurfeu@gmail.com.
12.2. Операторы вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Актуальная редакция Политики размещается в свободном доступе по адресу: https://wannasurff.com/.