1. Перечень терминов и сокращений

Оператор - Общество с ограниченной ответственностью «Лайф Роуд» (ООО «Лайф Роуд»), ОГРН 1175658023452, ИНН 5610229048, КПП 561001001, юридический адрес: 460035, Оренбургская обл., г. Оренбург, пл. 1 Мая, зд. 1Е, офис 9.

Сайт - Веб-сайт https://lifetravelgroup.ru/ и все его поддомены, предназначенный для информирования о туристических услугах, приема заявок на обратную связь, получения программ туров и консультаций через формы обратной связи и чат-бот.

Политика - Настоящий документ «Политика обработки персональных данных», размещенный в постоянном доступе на Сайте по адресу https://lifetravelgroup.ru/politika-obrabotki-personalnyh-dannyh

Автоматизированная обработка ПДн - Обработка данных с помощью компьютеров и программ.

Блокирование ПДн - Временное прекращение обработки (например, на время проверки точности данных).

Cookie - Небольшие текстовые файлы, которые сайт сохраняет на устройстве Пользователя. Помогают сайту работать корректно, запоминать настройки и собирать обезличенную статистику.

IP адрес - Уникальный числовой адрес устройства в интернете.

Обезличивание ПДн - Превращение данных в такой вид, по которому невозможно установить, какому человеку они принадлежат, без дополнительной информации.

Обработка ПДн - Любые действия с персональными данными: сбор, запись, хранение, использование, передача, удаление и так далее.

Персональные данные (ПДн) - Любая информация, которая прямо или косвенно относится к конкретному человеку (например, имя, телефон, e-mail).

Предоставление ПДн - Передача данных конкретному лицу или узкому кругу лиц.

Распространение ПДн - Передача данных неограниченному кругу лиц (например, публикация в интернете). Оператор не распространяет ПДн Пользователей.

Субъект ПДн (Пользователь) - Любой человек старше 18 лет, который заходит на Сайт, заполняет формы, ведет переписку, заключает договор или иным образом передает Оператору свои ПДн.

Трансграничная передача ПДн - Передача данных на территорию другого государства. Оператор не осуществляет трансграничную передачу.

Уничтожение ПДн - Полное удаление данных без возможности восстановления.

ФЗ - 152 - Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

Электронный адрес Оператора - lifetravelgroup@gmail.com. На этот адрес Пользователь может направить любой вопрос или требование, связанное с обработкой его данных, в том числе отзыв согласия.

Яндекс.Метрика - Сервис веб-аналитики компании ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), используемый Оператором для сбора обезличенной статистики.

amoCRM - CRM-система Акционерного общества «амоЦРМ» (ОГРН 5157746087681, ИНН 7709477879), используемая Оператором для автоматизации учета заявок, хранения данных клиентов и обработки обращений.

Чат-бот - Автоматизированный чат-бот, через который Пользователь может оставить заявку и получить консультацию.

Top.mail.ru (Счетчик Mail.ru) - сервис веб-аналитики компании ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962), используемый Оператором для сбора обезличенной статистики.

2. Общие положения
2.1. Настоящая Политика определяет, как Оператор собирает, использует, хранит и защищает ПДн лиц, которые пользуются Сайтом, взаимодействуют с чат-ботом или оставляют заявки через формы на нем.

2.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты ПДн.

2.3. Политика охватывает все ситуации, в которых Оператор обрабатывает ПДн пользователей Сайта, клиентов и посетителей:

• заполнение форм: «Связаться с нами», «Получите программу тура»;
• взаимодействие с чат-ботом;
• телефонные звонки и переписка по электронной почте и в мессенджерах;
• сбор статистики с использованием сервисов Яндекс.Метрика и Top.mail.ru (Счетчик Mail.ru) (только с отдельного согласия);
• обеспечение стабильной и безопасной работы Сайта (технические данные, файлы cookie);
• бронирование туристических услуг и исполнение договора, включая передачу необходимых данных отелям и иным поставщикам услуг.

2.4. Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie. Заполнение и отправка форм на Сайте или отправка сообщений в чат-боте означает, что Пользователь ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями, ему не следует отправлять формы или использовать бота.

2.5. Самого по себе факта посещения недостаточно, чтобы Оператор начал обрабатывать ПДн для целей, требующих согласия. Согласие всегда оформляется отдельно: проставлением галочки в чек-боксе на Сайте (со ссылкой на Политику) или нажатием кнопки отправки формы; в чат-боте — путем нажатия кнопки «Согласен» после ознакомления с Политикой. Чек-бокс и кнопка заранее не активированы.

2.6. Для аналитических cookie (Яндекс.Метрика и Top.mail.ru) согласие запрашивается через всплывающий cookie-баннер при первом посещении Сайта.

2.7. Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность данных отвечает сам Пользователь.

2.8. Сайт и предлагаемые услуги предназначены исключительно для лиц, достигших возраста 18 лет. Оставляя заявку, используя Сайт или чат-бота, Пользователь подтверждает достижение указанного возраста.

2.9. Обработка ПДн работников Оператора регулируется отдельными внутренними документами. Настоящая Политика не распространяется на работников. Сотрудники, имеющие доступ к ПДн клиентов, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность.

2.10. Настоящая Политика вводится в действие Приказом Директора ООО «Лайф Роуд» и является обязательной для исполнения всеми работниками Оператора, имеющими доступ к ПДн клиентов.

2.11. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор. Сведения о включении в реестр размещены на официальном сайте Роскомнадзора.


3. Правовые основания обработки ПДн

3.1. Правовыми основаниями обработки ПДн Оператором являются:

• согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) – для всех целей, связанных со сбором заявок через формы Сайта и чат-бота, а также для сбора аналитики через Яндекс.Метрику и Top.mail.ru;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) – для обработки ПДн, необходимых для бронирования туристических услуг, включая передачу данных отелям и поставщикам, а также для ведения бухгалтерского и налогового учета;
• законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) – для обеспечения функционирования и безопасности Сайта (строго необходимые cookie, логи сервера, предотвращение несанкционированного доступа).

4. Цели обработки ПДн

4.1. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

4.1.1. Цель: Прием и обработка заявок, консультирование и обратная связь.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое путем проставления галочки/нажатия кнопки на Сайте или в чат-боте.
Категории субъектов: пользователи Сайта, заполнившие формы обратной связи; пользователи, обратившиеся через чат-бота.

Перечень обрабатываемых ПДн:

• имя (обязательное поле);
• контактный телефон (обязательное поле);
• адрес электронной почты (указывается по желанию);
• текст сообщения, комментарий (свободный текст, может содержать дополнительные сведения);
• имя профиля и номер телефона (при обращении через чат-бота, если выбран способ связи по телефону);
• история переписки в мессенджерах, по электронной почте и в чат-боте.

Действия (операции) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная (автоматизированная с использованием Сайта, чат-бота, amoCRM, и неавтоматизированная при обработке звонков/писем).
Срок обработки и хранения: 1 (один) год с момента последнего взаимодействия с Пользователем. Если впоследствии с Пользователем заключается договор, данные переходят в цель «Бронирование туристических услуг» и хранятся согласно ее срокам. При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней (если нет иных оснований).
Порядок уничтожения: стирание электронных данных методом перезаписи (гарантированное удаление), механическое измельчение материальных носителей (при их наличии) с составлением акта.
Передача третьим лицам:

• АО «Тильда Паблишинг» (хостинг сайта, обработка данных форм);
• Акционерное общество «амоЦРМ» (CRM-система для учета заявок);
• ООО «Сипуни Рус» (провайдер облачной телефонии для голосовой связи).

4.1.2. Цель: Бронирование туристических услуг и исполнение договора
Правовое основание: исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152).
Категории субъектов: клиенты – физические лица, заключившие договор на оказание туристических услуг.
Перечень обрабатываемых ПДн:

• фамилия, имя, отчество;
• паспортные данные (серия, номер, кем и когда выдан, адрес регистрации);
• контактный телефон, адрес электронной почты;
• данные о бронировании (направление, даты, состав услуг).

Действия (операции) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная (автоматизированная в amoCRM, системах бронирования и неавтоматизированная при оформлении документов).
Срок обработки и хранения: 5 (пять) лет после окончания срока действия договора или последней операции, в соответствии с законодательством о бухгалтерском и налоговом учете.
Порядок уничтожения: стирание электронных данных методом перезаписи, механическое измельчение материальных носителей с составлением акта.
Передача третьим лицам:

• отелям, транспортным компаниям и иным поставщикам услуг, указанным в договоре с клиентом, – для целей бронирования и организации путешествия;
• Акционерное общество «амоЦРМ» (хранение и учет клиентских данных);
• ООО «КОМПАНИЯ «ТЕНЗОР» (для обмена юридически значимыми документами через ЭДО СБИС);
• государственным органам – в случаях, предусмотренных законом.

4.1.3. Цель: Анализ поведения пользователей и улучшение работы Сайта (аналитика)
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер.
Категории субъектов: посетители Сайта, выразившие согласие на аналитические cookie.
Перечень обрабатываемых ПДн (все данные обезличиваются):

• обезличенный IP-адрес;
• тип и версия браузера, ОС, разрешение экрана, язык;
• идентификаторы cookie (в частности, _ym_uid, _ym_d, _ym_isad, _ym_visorc, tmr_session, tmr_lang, VID, tmr_detect, tmr_lvid, tmr_lvidTS, tmr_reqNum и аналогичные);
• данные о посещении (просмотренные страницы, время, клики, переходы);
• приблизительные географические данные;
• идентификаторы устройства.

Действия (операции) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная (сервисы Яндекс.Метрика и Top.mail.ru).
Срок обработки и хранения: до момента отзыва согласия Пользователем, но не более 26 месяцев с момента сбора для данных Яндекс.Метрики. Для данных Top.mail.ru срок хранения определяется ООО «ВК» согласно его политикам, но не превышает времени действия согласия. Оператор не хранит сырые логи самостоятельно.
Порядок уничтожения: автоматическое обезличивание и удаление сервисами Яндекс.Метрика и Top.mail.ru по их внутренним правилам. При отзыве согласия сбор данных немедленно прекращается; Пользователь может очистить cookie в браузере для гарантированного удаления ранее сохраненных идентификаторов.
Передача третьим лицам:

• ООО «Яндекс» (Яндекс.Метрика) – для сбора и обработки статистики;
• ООО «ВК» (Top.mail.ru / Счетчик mail.ru – для сбора и обработки статистики.

4.1.4. Цель: Обеспечение функционирования и безопасности Сайта (технически необходимые данные)
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) в обеспечении стабильной и безопасной работы интернет-ресурса.
Категории субъектов: все посетители Сайта.
Перечень обрабатываемых ПДн:

• IP-адрес (полный, обрабатывается в логах сервера);
• технические данные, автоматически передаваемые браузером (user-agent, тип и версия браузера, ОС, язык);
• строго необходимые файлы cookie, обеспечивающие базовую функциональность и безопасность (сессионные cookie, cookie безопасности).

Действия (операции) с ПДн: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение. Передача третьим лицам не осуществляется, за исключением хостинг-провайдера в рамках обеспечения работы сервера.
Способы обработки: автоматизированная.
Срок обработки и хранения: логи сервера, содержащие IP-адреса, хранятся не более 6 месяцев, после чего обезличиваются или удаляются. Строго необходимые cookie действуют в течение сеанса или ограниченного периода, установленного браузером.
Порядок уничтожения: автоматическая перезапись логов, удаление cookie браузером.
Передача третьим лицам: АО «Тильда Паблишинг» (хостинг-провайдер) – для обеспечения функционирования Сайта; данные обрабатываются на серверах на территории РФ.


5. Прекращение обработки ПДн

5.1. Обработка ПДн прекращается, а сами данные подлежат уничтожению в следующих случаях:

• достижение цели обработки;
• отзыв субъектом ПДн согласия, если отсутствуют иные правовые основания для продолжения обработки;
• выявление незаконной обработки (в таком случае Оператор незамедлительно прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней);
• ликвидация или реорганизация Оператора.

6. Права субъектов ПДн и порядок их реализации

6.1. Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными.

6.2. Что именно вправе сделать Пользователь:
6.2.1. Отозвать согласие. Если обработка велась на основании согласия, его можно в любой момент отменить. Это не повлияет на правомерность обработки, которая уже была выполнена до отзыва, но прекратит ее на будущее.
6.2.2. Узнать, что происходит с его данными. Пользователь может запросить подтверждение факта обработки, а также информацию о правовых основаниях, целях, способах, перечне обрабатываемых ПДн, сроках и получателях данных.
6.2.3. Потребовать уточнения, блокировки или удаления. Если данные неполные, устарели, неточные или были получены незаконно, Пользователь вправе попросить привести их в порядок, временно заблокировать обработку или полностью уничтожить сведения.
6.2.4. Обжаловать действия Оператора. При нарушении прав можно обратиться в Роскомнадзор или в суд.

6.3. Пользователь обязан предоставлять достоверную информацию и своевременно сообщать об изменениях.

6.4. Для реализации своих прав, а также для отзыва согласия или направления требования о прекращении обработки ПДн, Пользователь направляет Оператору письменный запрос. Запрос должен содержать:

• фамилию, имя, отчество (при наличии);
• контактный номер телефона или e-mail, указанный при обращении;
• суть требования (с пометкой «Отзыв согласия на обработку ПДн» и т.п.).

6.5. При необходимости Оператор вправе запросить копию документа, удостоверяющего личность, или иные сведения, позволяющие однозначно идентифицировать заявителя и подтвердить факт обработки его данных.

6.6. Запрос направляется на электронную почту Оператора. Оператор отвечает на запрос в течение 10 рабочих дней. В сложных случаях этот срок может быть продлен, но не более чем на 5 рабочих дней, о чем Пользователь будет уведомлен дополнительно.

6.7. В случае выявления неточных ПДн при обращении Пользователя Оператор осуществляет блокирование спорных данных на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение семи рабочих дней и снимает блокировку.


7. Порядок блокирования, уточнения и уничтожения ПДн

7.1. При получении обращения субъекта ПДн, его представителя либо запроса уполномоченного органа о неточности или неправомерности обработки, Оператор незамедлительно блокирует соответствующие ПДн на весь период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.

7.2. По результатам проверки, если подтверждена неточность, Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня получения необходимых сведений, после чего блокировка снимается.

7.3. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки. Обо всех выполненных действиях уведомляется субъект ПДн или уполномоченный орган.

7.4. В случае достижения цели обработки ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

7.5. При отзыве согласия на обработку ПДн Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты отзыва, кроме случаев, когда закон или договор обязывают продолжить хранение.

7.6. При невозможности уничтожить ПДн в указанные сроки, Оператор блокирует их до момента фактического уничтожения, но не более чем на 6 (шесть) месяцев.

7.7. Уничтожение производится способами, гарантирующими невозможность восстановления: перезапись электронных данных, механическое измельчение материальных носителей с составлением акта.

8. Права и обязанности оператора

8.1. Оператор имеет право:
8.1.1. Получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках Политики.
8.1.2. Если Пользователь отзывает согласие, но есть иное законное основание (например, исполнение договора или требования закона) — продолжать обработку на этом основании.
8.1.3. Передавать ПДн третьим лицам, указанным в разделе «Передача ПДн третьим лицам».
8.1.4. Самостоятельно определять необходимые меры защиты ПДн.

8.2. Оператор обязан:
8.2.1. Сделать Политику общедоступной на Сайте.
8.2.2. Обрабатывать ПДн в соответствии с законодательством РФ.
8.2.3. Бесплатно предоставлять информацию Пользователю по его запросу.
8.2.4. Использовать ПДн исключительно для заявленных целей.
8.2.5. Принимать меры для защиты ПДн.
8.2.6. В установленные сроки отвечать на запросы Роскомнадзора и уведомлять об инцидентах.

9. Порядок и условия обработки ПДн

9.1. Обработка осуществляется только для целей, указанных в Политике.

9.2. Обрабатываются только необходимые для конкретной цели данные (принцип минимизации).

9.3. Оператор обеспечивает актуальность данных.

9.4. Хранение осуществляется до достижения цели или отзыва согласия, после чего данные удаляются или обезличиваются.

9.5. Все ПДн граждан РФ обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Данные, полученные через Сайт и чат-бота, записываются и хранятся на серверах на территории РФ. Сервисы-обработчики (Tilda, amoCRM) также обеспечивают хранение данных на территории РФ.

9.6. Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Используются автоматизированные и неавтоматизированные способы.

9.7. Часть запрашиваемых ПДн (имя, телефон) является обязательной для получения консультации или бронирования. При отказе предоставить эти данные Оператор не сможет оказать услугу.

9.8. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки ПДн.


10. Передача ПДн третьим лицам

10.1. Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике, и только при условии соблюдения конфиденциальности и безопасности.

10.2. ПДн могут передаваться следующим лицам:

• АО «Тильда Паблишинг» (ИНН 9707041449, КПП 770701001, ОКПО 64576915, адрес: 107031, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1) – в целях хостинга сайта и обработки данных форм. Передаются все данные, вводимые Пользователем в формы на Сайте.
• ООО «ВК» (ИНН: 7743001840, ОГРН: 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, 39, стр.79) – для сбора обезличенной статистики через сервис Top.mail.ru (Счетчик Mail.ru) при наличии согласия. Передаются обезличенный IP-адрес, cookie-идентификаторы, технические данные браузера и устройства, данные о поведении на Сайте. 
• ООО «Сипуни Рус» (ОГРН, ИНН, адрес — уточните актуальные реквизиты) — провайдеру облачной телефонии (виртуальной АТС) для обеспечения голосовой связи с клиентами. Передаются: номер телефона субъекта, имя, данные о звонках. 
• Акционерное общество «амоЦРМ» (ОГРН 5157746087681, ИНН 7709477879, юридический адрес: 115093, г. Москва, вн.тер.г. Муниципальный округ Замоскворечье, ул. Люсиновская, д. 38) – для автоматизации учета заявок и хранения клиентских данных. Передаются: имя, телефон, e-mail, история обращений.
• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) – сервис Яндекс.Метрика для анализа посещаемости сайта, сбора обезличенной статистики (только при согласии). Передаются обезличенный IP, cookie-идентификаторы, данные о браузере и поведении.
• ООО «КОМПАНИЯ «ТЕНЗОР» (ОГРН 1027600787994, ИНН 7605016030, КПП 760401001, адрес: 150001, Ярославская область, г.о. город Ярославль, г. Ярославль, ул. Наумова, д. 20, помещ. 404) – для обмена юридически значимыми документами с контрагентами через ЭДО СБИС. Передаются данные представителей контрагентов.
• отелям, транспортным компаниям и иным поставщикам услуг, указанным в договоре с клиентом, – для целей бронирования и организации путешествия. Передаются: ФИО, паспортные данные, контактные данные, данные о поездке.
• государственным органам – в случаях, предусмотренных законом.

11. Обеспечение безопасности ПДн (меры по статьям 18.1 и 19 фз-152)

11.1. Во исполнение ст. 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. Организационные меры включают:

• разработку и размещение на Сайте настоящей Политики;
• назначение лица, ответственного за организацию обработки ПДн;
• периодическое ознакомление работников, допущенных к обработке ПДн, с требованиями законодательства и внутренними документами Оператора;
• обеспечение ограниченного и разграниченного доступа к ПДн – только уполномоченные работники и исключительно в объеме, необходимом для выполнения трудовых (должностных) обязанностей;
• организацию учета и хранения материальных носителей ПДн (при их наличии) в запираемых шкафах, исключающих несанкционированный доступ;
• проведение периодической оценки вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства;
• регулярный пересмотр и совершенствование применяемых мер защиты с учетом актуальных угроз безопасности.

11.3. Технические меры, реализуемые для защиты ПДн, включают:

• антивирусную защиту информационных систем с использованием лицензионного программного обеспечения и своевременной актуализацией баз;
• межсетевое экранирование для контроля сетевых соединений и блокирования несанкционированного доступа;
• шифрование каналов связи при передаче данных (протокол HTTPS);
• идентификацию и аутентификацию пользователей информационных систем с применением надежных паролей и, где это технически возможно, двухфакторной аутентификации;
• автоматическую блокировку сеанса при бездействии;
• регулярное резервное копирование баз данных, содержащих ПДн, с хранением резервных копий на отдельных защищенных носителях;
• ведение журналов событий (логов) сервера и приложений с регистрацией всех операций с ПДн (срок хранения логов – 6 месяцев);
• обеспечение физической сохранности серверного оборудования и машинных носителей, включая контроль доступа в помещения, где они размещены.

12. Сведения об обеспечении безопасности ПДн в соответствии с требованиями правительства РФ

12.1. В целях исполнения Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:

• назначено должностное лицо, ответственное за обеспечение безопасности ПДн в информационной системе; указанное лицо ознакомлено с локальными актами, регламентирующими особенности и правила обработки;
• организован режим безопасности помещений, в которых размещена информационная система, препятствующий неконтролируемому проникновению или пребыванию в этих помещениях лиц, не имеющих права доступа;
• утвержден перечень лиц, чей доступ к ПДн, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей;
• используются средства защиты информации, прошедшие оценку соответствия в установленном порядке (при наличии таких средств);
• определены и применяются меры по обеспечению сохранности машинных носителей ПДн.
• присвоение 4-го уровня защищенности подтверждено актом категорирования информационной системы персональных данных, утвержденным руководителем Оператора.

12.2. При осуществлении обработки ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно:

• определены места хранения материальных носителей ПДн (при их наличии);
• утвержден перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации.

12.3. В случае выявления инцидентов (неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов) Оператор обязуется уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (в течение 24 часов – о факте инцидента, в течение 72 часов – о результатах внутреннего расследования).

13. Файлы cookie

13.1. На Сайте используются файлы cookie двух типов:

• базовую функциональность Сайта, включая безопасность, корректную работу форм, навигацию. Эти файлы активны всегда и не требуют согласия Пользователя. Их отключение невозможно, так как это нарушит работу Сайта. Правовое основание: законный интерес Оператора.
• Аналитические cookie – используются для сбора и обработки обобщенной статистической информации о посещаемости и поведении пользователей с целью улучшения качества Сайта. К этой категории относятся сервис Яндекс.Метрика (ООО «Яндекс») и сервис Top.mail.ru / Счетчик Mail.ru (ООО «ВК»).

13.2. При первом посещении Сайта в нижней части экрана отображается информационный баннер (cookie-баннер) со следующим текстом: «Для работы сайта мы используем обязательные cookie, которые уже активны и не требуют вашего согласия. Аналитические cookie (Яндекс.Метрика и Top.mail.ru) активируются только после вашего согласия в целях аналитики посещаемости сайта. Подробнее – в Политике обработки персональных данных».

13.3. Баннер содержит две кнопки:

• ПРИНЯТЬ – включает аналитические cookie обоих сервисов (Яндекс.Метрика и Top.mail.ru). С этого момента начинается сбор обезличенных статистических данных.
• НАСТРОИТЬ – открывает модальное окно с детальным описанием категорий cookie. До тех пор, пока Пользователь не подтвердит свой выбор в этом окне, аналитические cookie остаются отключенными.

13.4. В модальном окне настроек отображаются две категории:

• РАБОТА САЙТА (обязательно): всегда разрешена, отключить нельзя.
• АНАЛИТИКА (Яндекс.Метрика и Top.mail.ru): по умолчанию находится в положении «Запрещено». Пользователь может предоставить или отозвать согласие на обработку данных этим сервисом, переключив соответствующий тумблер и сохранив выбор.

13.5. Пользователь вправе в любой момент изменить или отозвать свое согласие. Для этого в подвале (футере) Сайта размещена постоянная ссылка «Настройки cookie», которая повторно открывает модальное окно настроек. Также можно очистить cookie в настройках браузера.

13.6. В связи с особенностями архитектуры сервисов Яндекс.Метрика и Top.mail.ru техническое выделение и удаление конкретных данных, собранных до отзыва согласия, может быть затруднено. Гарантированно все собранные данные обезличиваются или удаляются сервисами по истечении установленных сроков хранения. Для полного и немедленного прекращения сбора данных Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках своего браузера.


14. Аналитические сервисы

14.1. Сервис Яндекс.Метрика
14.1.1. Сервис Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193) осуществляет сбор, обработку и хранение обезличенных данных в соответствии со своей Политикой конфиденциальности (https://yandex.ru/legal/confidential/) и Условиями использования сервиса (https://yandex.ru/legal/metrica_termsofuse/). При предоставлении согласия через баннер или настройки Пользователь принимает условия обработки данных этим сервисом.
14.1.2. В рамках работы Яндекс.Метрики могут собираться следующие данные:

• обезличенный IP-адрес (с анонимизацией);
• cookie-идентификаторы и идентификаторы сессий;
• тип и версия браузера, операционная система, разрешение экрана;
• URL источника перехода на Сайт (реферер);
• просмотренные страницы, время нахождения, клики, пользовательские события;
• приблизительные географические данные (страна, город);
• данные о предполагаемых демографических характеристиках и интересах, предоставляемые Яндексом (если Пользователь дал Яндексу соответствующее согласие).

14.1.3. Срок хранения данных Яндекс.Метрикой составляет до 26 месяцев, после чего они обезличиваются или удаляются автоматически. Оператор не хранит сырые логи, содержащие подобные сведения.

14.2. Сервис Top.mail.ru
14.2.1. Оператор использует сервис Top.mail.ru (ООО «ВК») для сбора статистических данных о посещаемости Сайта. Информация об использовании Сайта передается ООО «ВК» и хранится на его серверах.
14.2.2. Правила обработки данных сервисом Top.mail.ru доступны по ссылке https://help.mail.ru/legal/terms/top/pp. Общая Политика конфиденциальности сервисов Mail.ru размещена по адресу https://help.mail.ru/legal/terms/common/privacy.
14.2.3. При передаче в Top.mail.ru включаются: IP-адрес, cookie-идентификаторы, технические данные устройства и браузера, данные о поведении на Сайте. ООО «ВК» может использовать эти данные для формирования обезличенной статистики и предоставления отчетов Оператору. 
14.2.4. Срок хранения данных определяется ООО «ВК» в соответствии с его внутренними правилами; Оператор сырые логи не хранит.

15. Ответственность сторон

15.1. Оператор несет ответственность за нарушение законодательства о ПДн в соответствии с КоАП РФ и ФЗ-152.

15.2. Оператор не несет ответственность за утрату или разглашение информации, если она стала публичным достоянием до этого, была получена от третьей стороны или разглашена с согласия Субъекта.

15.3. Оператор не несет ответственности за ПДн, которыми пользователи обмениваются через сторонние мессенджеры, а также за содержание файлов, передаваемых в этих каналах, поскольку коммуникация происходит на риск Пользователя.

16. Трансграничная передача ПДн

16.1. Трансграничная передача ПДн Оператором не осуществляется. Все базы данных, содержащие ПДн граждан РФ, находятся на серверах, расположенных на территории Российской Федерации.

16.2. Передача данных сторонним сервисам, указанным в разделе «Передача ПДн третьим лицам», не является трансграничной передачей в смысле ст. 12 ФЗ-152, так как все указанные лица (за исключением, возможно, некоторых иностранных сервисов, не используемых) обеспечивают хранение и обработку данных на территории РФ, что подтверждено договорами или общедоступными сведениями. Оператор не использует серверы и облачные сервисы, хранящие ПДн за пределами РФ.

16.3. В случае возникновения необходимости трансграничной передачи Оператор обязуется соблюдать условия, предусмотренные ст. 12 ФЗ-152: убедиться в надлежащей защите прав субъектов ПДн на территории иностранного государства либо получить письменное согласие Субъекта.


17. Заключительные положения

17.1. Субъект может получить разъяснения по вопросам обработки его ПДн, обратившись по электронному адресу lifetravelgroup@gmail.com.

17.2. Настоящая Политика является общедоступным документом. Актуальная редакция размещена на Сайте по адресу https://lifetravelgroup.ru/politika-obrabotki-personalnyh-dannyh

17.3. Настоящая редакция Политики вступает в силу с момента ее утверждения Приказом Директора и действует до замены новой редакцией. Все изменения публикуются на Сайте не позднее 10 рабочих дней до вступления их в силу. Пользователям рекомендуется самостоятельно отслеживать изменения.

17.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

18. Реквизиты Оператора

ООО «Лайф Роуд»
ОГРН: 1175658023452
ИНН/КПП: 5610229048 / 561001001
Юридический адрес: 460035, Оренбургская обл., г. Оренбург, пл. 1 Мая, зд. 1Е, офис 9
Телефон: +7 (999) 106-45-45
Email: lifetravelgroup@gmail.com