1. Общие принципы обработки данных
Обработка персональных данных в SubtleHabits осуществляется в соответствии с применимым законодательством и на основе следующих принципов:
- Законность и справедливость обработки
- Ограничение конкретными и определёнными целями
- Минимизация объёма обрабатываемых данных
- Точность и актуальность данных
- Ограничение срока хранения данных
- Конфиденциальность и безопасность
2. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта данных на обработку персональных данных
- Выполнение договора, стороной которого является субъект данных
- Выполнение возложенных законодательством обязанностей
- Защита жизненно важных интересов субъекта данных
- Осуществление законных интересов при соблюдении прав субъектов данных
3. Категории обрабатываемых данных
Мы обрабатываем следующие категории персональных данных:
Идентификационные данные
Имя, фамилия, адрес электронной почты, номер телефона, почтовый адрес при необходимости.
Данные о предпочтениях
Информация о ваших интересах в путешествиях, предпочтениях в маршрутах, требованиях к поездкам и других пожеланиях, необходимых для разработки персонального маршрута.
Технические данные
Информация об устройстве, IP-адрес, тип браузера, данные об использовании сайта, полученные через файлы cookie и аналогичные технологии.
4. Способы и сроки обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Все операции с данными выполняются в соответствии с целями их обработки.
Срок хранения персональных данных определяется сроком действия договора с клиентом и требованиями законодательства. После истечения сроков хранения данные удаляются или обезличиваются.
5. Меры безопасности
Для защиты персональных данных мы применяем комплекс технических и организационных мер, включающих:
- Шифрование данных при передаче
- Контроль доступа к персональным данным
- Регулярное резервное копирование
- Мониторинг и выявление угроз безопасности
- Обучение персонала вопросам защиты данных
- Ограничение доступа к данным только уполномоченным лицам
6. Передача данных третьим лицам
Персональные данные могут быть переданы третьим лицам только в следующих случаях:
- Когда передача необходима для предоставления запрошенных услуг
- Когда передача требуется по закону
- С согласия субъекта данных
Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и использовать данные только в указанных целях.
7. Права субъектов данных
В отношении своих персональных данных вы имеете право:
- Получать информацию о факте обработки ваших данных
- Получать доступ к обрабатываемым данным
- Требовать исправления неточных данных
- Требовать удаления данных при отсутствии оснований для обработки
- Возражать против обработки данных
- Требовать ограничения обработки данных
- Отозвать согласие на обработку данных
8. Изменения в Политике обработки данных
Мы оставляем за собой право вносить изменения в настоящую Политику обработки данных. Все изменения публикуются на данной странице. Рекомендуется периодически знакомиться с актуальной версией Политики.
9. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться по адресу: [email protected]