Политика конфиденциальности Платформы CampBox

ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОНЛАЙН-ПЛАТФОРМЫ И СИСТЕМЫ УПРАВЛЕНИЯ ДЕТСКИМИ ЛАГЕРЯМИ «CAMPBOX» И САЙТА https://camp-box.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных онлайн-платформы и системы управления детскими лагерями «CampBox» (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании онлайн-платформы и системы управления детскими лагерями «CampBox», а также информационного сайта «CampBox», разграничивает полномочия ООО «ТРЭВЕЛ ЛАБС» и организаций отдыха детей и их оздоровления и устанавливает права субъектов персональных данных и меры по обеспечению безопасности персональных данных.
1.3. Онлайн-платформа и система управления детскими лагерями «CampBox» (далее — «Платформа») доступна по адресу: https://campdirector.ru. Доступ к Платформе осуществляется отдельно от Сайта посредством регистрации и авторизации пользователя.
Информационный сайт CampBox расположен по адресу: https://camp-box.ru (далее — «Сайт»). Сайт предназначен для размещения информации о Платформе и содержит самостоятельные формы обратной связи, подачи заявок, получения консультаций и иные формы сбора персональных данных.
Платформа и Сайт являются самостоятельными информационными ресурсами. Персональные данные, обрабатываемые посредством Платформы, обрабатываются ООО «ТРЭВЕЛ ЛАБС» исключительно по поручению соответствующего лагеря на основании заключенного с ним договора. В отношении персональных данных, получаемых посредством форм на Сайте ООО «ТРЭВЕЛ ЛАБС» является самостоятельным оператором персональных данных.
Исключение составляет обработка технических данных, необходимых для функционирования и безопасности Платформы, включая IP-адрес, файлы cookie, сведения об устройстве, браузере, пользовательской сессии и авторизации. Оператором указанных персональных данных является ООО «ТРЭВЕЛ ЛАБС», осуществляющее их обработку на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ
1.4. Владельцем Платформы и Сайта является Общество с ограниченной ответственностью «ТРЭВЕЛ ЛАБС», ОГРН 1251200000545, ИНН 1200017684, адрес места нахождения: 424033, Республика Марий Эл, г. Йошкар-Ола, Воскресенский проспект, д. 9б, помещ. 3 (далее — ООО «ТРЭВЕЛ ЛАБС»). ООО «ТРЭВЕЛ ЛАБС» предоставляет организациям отдыха детей и их оздоровления программно-техническую возможность использования Платформы для автоматизации осуществляемой ими деятельности.
1.5. Лагерь» — юридическое лицо или индивидуальный предприниматель, оказывающие услуги по организации отдыха и оздоровления детей и использующие Платформу для бронирования и оформления путевок, заключения и исполнения договоров, а также взаимодействия с родителями и иными законными представителями детей.

2. КОГДА И ИЗ КАКИХ ИСТОЧНИКОВ ПЛАТФОРМА СОБИРАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
2.1. ООО «ТРЭВЕЛ ЛАБС» как самостоятельный оператор получает персональные данные непосредственно от пользователя Сайта:

при заполнении форм обратной связи, подачи заявки на подключение к Платформе, получение консультации или демонстрации ее функциональных возможностей;
при направлении обращения или запроса в ООО «ТРЭВЕЛ ЛАБС»;
при оформлении подписки на рекламные и информационные сообщения — на основании отдельного согласия пользователя.

2.2. Персональные данные родителей, иных законных представителей и детей предоставляются соответствующему Лагерю посредством форм и функциональных возможностей Платформы, в том числе:

при создании и использовании личного кабинета;
при бронировании и оформлении путевки;
при заключении и исполнении договора с Лагерем;
при внесении, изменении или уточнении сведений о родителе, ином законном представителе или ребенке;
при направлении обращений и сообщений Лагерю.

ООО «ТРЭВЕЛ ЛАБС» осуществляет обработку указанных персональных данных по поручению Лагеря на основании заключенного с ним договора и исключительно в пределах установленных этим договором целей, перечня персональных данных и операций с ними.
2.3. Персональные данные работников и представителей Лагеря предоставляются непосредственно соответствующим лицом либо Лагерем при предоставлении доступа к Платформе и обрабатываются ООО «ТРЭВЕЛ ЛАБС» исключительно по поручению Лагеря.
2.4. При использовании для входа в Платформу стороннего сервиса идентификации соответствующие персональные данные передаются Лагерю и обрабатываются ООО «ТРЭВЕЛ ЛАБС» по поручению Лагеря в объеме, необходимом для идентификации пользователя и предоставления ему доступа к Платформе.
2.5. При посещении Сайта и использовании Платформы ООО «ТРЭВЕЛ ЛАБС» как самостоятельный оператор обрабатывает технические персональные данные, необходимые для обеспечения функционирования и безопасности Сайта и Платформы: IP-адрес, сведения о браузере и устройстве, дату и время обращения, идентификаторы файлов cookie и пользовательской сессии, а также сведения, содержащиеся в журналах авторизации и безопасности. Правовым основанием обработки является пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
Категории применяемых на Сайте и Платформе файлов cookie и аналогичных технологий, цели и сроки их использования, состав получаемых сведений, сведения о привлекаемых сервисах, а также порядок предоставления, отзыва и изменения согласия пользователя определяются отдельной Политикой использования файлов cookie и аналогичных технологий на сайте camp-box.ru.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ СОБИРАЕТ ПЛАТФОРМА?
3.1. По поручению Лагеря ООО «ТРЭВЕЛ ЛАБС» может осуществлять обработку следующих персональных данных родителей и иных законных представителей:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· паспортные данные;
· СНИЛС;
· адрес места жительства или регистрации;
· сведения о приобретенных путевках и действиях в личном кабинете.
3.2. По поручению Лагеря ООО «ТРЭВЕЛ ЛАБС» может осуществлять обработку следующих персональных данных детей:
· фамилия, имя, отчество;
· дата рождения;
· пол;
· адрес места жительства или регистрации;
· реквизиты свидетельства о рождении;
· сведения, связанные с оформлением и сопровождением путевки.
3.3. Сведения о состоянии здоровья ребенка, включая сведения об аллергиях, заболеваниях, противопоказаниях и иных особенностях здоровья, относятся к специальным категориям персональных данных. Такие сведения не собираются на этапе бронирования путевки и предоставляются родителем или иным законным представителем отдельно, после заключения договора, посредством заполнения медицинской анкеты в личном кабинете.
Обработка сведений о состоянии здоровья ребенка осуществляется Лагерем как оператором при наличии отдельного согласия субъекта персональных данных либо его законного представителя в письменной форме. Электронное согласие признается равнозначным письменному при его подписании электронной подписью в соответствии с законодательством Российской Федерации. Полномочия лица, предоставляющего согласие от имени ребенка, подлежат проверке. ООО «ТРЭВЕЛ ЛАБС» осуществляет техническую обработку и хранение указанных сведений и документов исключительно по поручению Лагеря, в целях и объеме, определенных этим поручением (обеспечение работы раздела «Медицинская анкета» личного кабинета), без права использования их в собственных целях и без предоставления доступа к ним лицам, не уполномоченным Лагерем.
3.4. По поручению Лагеря ООО «ТРЭВЕЛ ЛАБС» может осуществлять обработку следующих персональных данных уполномоченных работников и представителей Лагерей:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· должность и наименование представляемого Лагеря;
· сведения об учетной записи и предоставленных правах доступа;
· сведения о действиях, совершенных с использованием учетной записи.
Указанные персональные данные обрабатываются ООО «ТРЭВЕЛ ЛАБС» по поручению Лагеря в целях предоставления и администрирования доступа к Платформе, информационного взаимодействия с Лагерем, технического сопровождения и обеспечения безопасности Платформы.
3.5. ООО «ТРЭВЕЛ ЛАБС» как самостоятельный оператор персональных данных осуществляет обработку следующих персональных данных лиц, заполняющих формы на Сайте, направляющих заявки либо обращающихся непосредственно в ООО «ТРЭВЕЛ ЛАБС»:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· содержание обращения;
· иные сведения, добровольно предоставленные лицом и необходимые для рассмотрения обращения.
Указанные персональные данные обрабатываются в целях рассмотрения заявок и обращений, предоставления информации о Платформе, проведения консультаций и осуществления обратной связи.
3.6. При использовании Сайта и Платформы ООО «ТРЭВЕЛ ЛАБС» как самостоятельный оператор обрабатывает технические персональные данные, необходимые для обеспечения работоспособности и информационной безопасности Сайта и Платформы: IP-адрес, сведения о браузере и устройстве, дату и время обращения, технические идентификаторы пользовательской сессии, а также сведения о событиях авторизации и информационной безопасности. Указанные данные обрабатываются в целях выявления и предотвращения неправомерного доступа, технических атак и иных нарушений безопасности.
3.7. Цели обработки персональных данных посредством Платформы определяются соответствующим Лагерем и могут включать предоставление доступа к Платформе, ведение учетных записей, бронирование и оформление путевок, заключение и исполнение договоров, информационное взаимодействие с родителями и иными законными представителями, а также обеспечение безопасности и работоспособности Платформы.
3.8. ООО «ТРЭВЕЛ ЛАБС» как самостоятельный оператор обрабатывает персональные данные, полученные посредством Сайта, на основании согласия субъекта персональных данных. Если обращение направлено субъектом в целях заключения договора непосредственно с ним, обработка также может осуществляться в объеме, необходимом для заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому он является.
3.9. Обработка персональных данных ООО «ТРЭВЕЛ ЛАБС» осуществляется исключительно автоматизированным способом. В зависимости от цели обработки могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Перечень операций с персональными данными, обрабатываемыми ООО «ТРЭВЕЛ ЛАБС» по поручению Лагеря посредством Платформы, определяется поручением Лагеря и заключенным с ним договором.

4. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором либо согласием субъекта персональных данных.
4.2. Сроки обработки и хранения персональных данных работников и представителей Лагеря, родителей, иных законных представителей и детей определяются Лагерем как оператором персональных данных. ООО «ТРЭВЕЛ ЛАБС» хранит указанные персональные данные в течение сроков, установленных поручением Лагеря и заключенным с ним договором.
Персональные данные, внесенные в личный кабинет, хранятся ООО «ТРЭВЕЛ ЛАБС» по поручению Лагеря в течение срока действия учетной записи. После удаления учетной записи или прекращения доступа к Платформе указанные персональные данные могут храниться не более 12 (двенадцати) месяцев, если такой срок установлен поручением Лагеря как оператора персональных данных и необходим для достижения определенных Лагерем целей обработки. Иной срок хранения может быть установлен поручением Лагеря при наличии предусмотренного законодательством Российской Федерации основания.
4.3. Персональные данные, связанные с бронированием и оформлением путевки, заключением и исполнением договора с Лагерем, обрабатываются ООО «ТРЭВЕЛ ЛАБС» в течение срока, определенного поручением Лагеря. Срок хранения таких данных устанавливается Лагерем с учетом целей обработки, сроков действия соответствующих договоров и требований законодательства Российской Федерации.
4.4. Персональные данные работников и представителей Лагеря обрабатываются ООО «ТРЭВЕЛ ЛАБС» по поручению Лагеря в течение срока действия соответствующей учетной записи и предоставленного доступа к Платформе, а после прекращения доступа — в течение срока, установленного поручением Лагеря и заключенным с ним договором.
4.5. Персональные данные, полученные посредством форм на Сайте или непосредственно направленные в ООО «ТРЭВЕЛ ЛАБС», хранятся в течение срока, необходимого для рассмотрения соответствующей заявки или обращения, но не более 12 (двенадцати) месяцев с даты завершения взаимодействия, если иной срок не установлен законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
4.6. Сроки хранения сведений, получаемых посредством файлов cookie и аналогичных технологий при использовании Сайта и Платформы, определяются Политикой использования файлов cookie и аналогичных технологий на Сайте и онлайн-платформе CampBox.
Технические журналы авторизации и безопасности Платформы обрабатываются и хранятся ООО «ТРЭВЕЛ ЛАБС» как самостоятельным оператором персональных данных в течение срока действия соответствующей учетной записи и 6 (шести) месяцев после прекращения доступа к Платформе, если более продолжительный срок хранения не требуется для обеспечения безопасности Платформы, расследования инцидента информационной безопасности или исполнения требований законодательства Российской Федерации. Журналы содержательных действий пользователей хранятся в сроки, установленные п. 4.2–4.3 настоящей Политики.
4.7. По истечении установленных сроков персональные данные подлежат уничтожению либо обезличиванию, если отсутствует иное законное основание для продолжения их обработки.
4.8. Продление срока хранения персональных данных допускается только при наличии предусмотренного законом основания, в том числе в целях исполнения обязательных требований законодательства Российской Федерации либо защиты прав и законных интересов соответствующего оператора при наличии претензии, судебного спора или производства уполномоченного государственного органа.

5. ГДЕ ХРАНЯТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Персональные данные, обрабатываемые ООО «ТРЭВЕЛ ЛАБС» по поручению Лагерей, а также персональные данные, в отношении которых ООО «ТРЭВЕЛ ЛАБС» является самостоятельным оператором, хранятся на серверах, расположенных на территории Российской Федерации.
5.3. Трансграничная передача персональных данных ООО «ТРЭВЕЛ ЛАБС» не осуществляется.

6. БЕЗОПАСНОСТЬ И ЦЕЛОСТНОСТЬ ДАННЫХ
6.1. ООО «ТРЭВЕЛ ЛАБС» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.
6.2. Состав и содержание применяемых мер определяются с учетом характера и объема обрабатываемых персональных данных, актуальных угроз их безопасности и требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». ООО «ТРЭВЕЛ ЛАБС» осуществляет контроль эффективности указанных мер и при необходимости обеспечивает их совершенствование.
6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения должностных обязанностей, договорных обязательств либо поручения Лагеря. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
6.4. При выявлении неправомерной обработки, утраты персональных данных или неправомерного доступа к ним ООО «ТРЭВЕЛ ЛАБС» принимает меры, предусмотренные законодательством Российской Федерации. Если соответствующие персональные данные обрабатываются по поручению Лагеря, ООО «ТРЭВЕЛ ЛАБС» уведомляет Лагерь в порядке и сроки, установленные заключенным с ним договором.
6.5. Пользователь вправе сообщить о предполагаемом нарушении безопасности персональных данных или неправомерном доступе к учетной записи по электронной почте: support@camp-box.ru.

7. КОМУ ПЛАТФОРМА ПЕРЕДАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
7.1. Персональные данные работников и представителей Лагеря, родителей, иных законных представителей и детей, обрабатываемые посредством Платформы, предоставляются соответствующему Лагерю и его уполномоченным работникам в пределах установленных Лагерем прав доступа.
ООО «ТРЭВЕЛ ЛАБС» не определяет получателей указанных персональных данных и не предоставляет их иным лицам, за исключением случаев, предусмотренных поручением Лагеря или законодательством Российской Федерации.
7.2. Персональные данные, в отношении которых ООО «ТРЭВЕЛ ЛАБС» является самостоятельным оператором, могут быть предоставлены:
· государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
· иным лицам при наличии согласия субъекта персональных данных либо иного предусмотренного законом основания.
7.3. ООО «ТРЭВЕЛ ЛАБС» не поручает третьим лицам обработку персональных данных, обрабатываемых как по поручению Лагеря, так и в качестве самостоятельного оператора персональных данных.
7.4. Распространение персональных данных, то есть их раскрытие неопределенному кругу лиц, допускается только при наличии отдельного согласия субъекта персональных данных либо иного прямо предусмотренного законом основания.
7.5. Сведения о лицах, которым предоставлены персональные данные или доступ к ним, предоставляются субъекту персональных данных соответствующим оператором в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Прекращение обработки и уничтожение персональных данных осуществляются в соответствии с требованиями законодательства Российской Федерации, локальными актами соответствующего оператора, а в отношении персональных данных, обрабатываемых посредством Платформы, — также в соответствии с поручением Лагеря.
8.2. Персональные данные подлежат уничтожению, в частности, в следующих случаях:
· достижение целей обработки;
· истечение срока обработки или хранения;
· отзыв согласия при отсутствии иных законных оснований для продолжения обработки;
· выявление неправомерной обработки, если обеспечить ее правомерность невозможно;
· поступление требования о прекращении обработки при отсутствии оснований для ее продолжения;
· прекращение договора или поручения Лагеря.
8.3. При достижении целей обработки персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 (тридцати) дней с даты достижения соответствующей цели, если иной срок не установлен федеральным законом, соглашением между оператором и субъектом персональных данных либо договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.4. При отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если их дальнейшее хранение не требуется для целей обработки и отсутствует иное предусмотренное законом основание для продолжения обработки.
8.5. При поступлении требования субъекта о прекращении обработки персональных данных соответствующий оператор прекращает их обработку в сроки и порядке, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если отсутствуют предусмотренные законом основания для ее продолжения.
8.6. При выявлении неправомерной обработки ООО «ТРЭВЕЛ ЛАБС» прекращает такую обработку либо обеспечивает ее прекращение в срок, не превышающий трех рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.
8.7. Если персональные данные обрабатываются посредством Платформы по поручению Лагеря, решение об их уничтожении принимает Лагерь как оператор персональных данных. ООО «ТРЭВЕЛ ЛАБС» осуществляет уничтожение на основании поручения Лагеря, за исключением случаев, когда обязанность прекратить неправомерную обработку непосредственно возложена на ООО «ТРЭВЕЛ ЛАБС» законодательством Российской Федерации.
8.8. Об уничтожении персональных данных и устранении допущенных нарушений субъект персональных данных и уполномоченный орган уведомляются в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Субъект персональных данных вправе:
· получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
· отозвать согласие на обработку персональных данных;
· потребовать прекращения обработки персональных данных при отсутствии предусмотренных законом оснований для ее продолжения;
· обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Права несовершеннолетнего субъекта персональных данных осуществляются его родителем или иным законным представителем в порядке, установленном законодательством Российской Федерации.
9.3. По вопросам обработки персональных данных работников и представителей Лагеря, родителей, иных законных представителей и детей посредством Платформы субъект персональных данных вправе обратиться к соответствующему Лагерю как оператору персональных данных либо в ООО «ТРЭВЕЛ ЛАБС» как к лицу, осуществляющему обработку персональных данных по поручению Лагеря.
Обращение, поступившее в ООО «ТРЭВЕЛ ЛАБС» и относящееся к полномочиям Лагеря как оператора персональных данных, передается соответствующему Лагерю для рассмотрения. ООО «ТРЭВЕЛ ЛАБС» оказывает Лагерю необходимое содействие в рассмотрении обращения и исполнении требований субъекта персональных данных в пределах поручения Лагеря и заключенного с ним договора.
9.4. Обращения, связанные с персональными данными, предоставленными посредством форм на Сайте, а также с файлами cookie, журналами авторизации, сведениями о действиях пользователей и иными техническими персональными данными, самостоятельно обрабатываемыми ООО «ТРЭВЕЛ ЛАБС» при использовании Сайта и Платформы, рассматриваются ООО «ТРЭВЕЛ ЛАБС» как оператором персональных данных.
Обращения в ООО «ТРЭВЕЛ ЛАБС» могут быть направлены:

по почтовому адресу: 424033, Республика Марий Эл, г. Йошкар-Ола, Воскресенский проспект, д. 9б, помещ. 3;
по электронной почте: support@camp-box.ru

9.5. Обращения субъектов персональных данных рассматриваются соответствующим оператором в порядке и сроки, установленные законодательством Российской Федерации.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
10.1. Настоящая Политика может быть изменена ООО «ТРЭВЕЛ ЛАБС» в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, функциональных возможностей Платформы или Сайта, а также состава обрабатываемых персональных данных.
10.2. Новая редакция Политики вступает в силу с даты ее размещения на Сайте.
10.3. Изменение настоящей Политики не заменяет получение нового согласия субъекта персональных данных, если в связи с изменением целей, состава или условий обработки законодательство Российской Федерации требует получения отдельного согласия.
10.4. По вопросам обработки персональных данных посредством Платформы субъект обращается к соответствующему Лагерю как оператору персональных данных.
По вопросам обработки персональных данных, предоставленных посредством форм на Сайте, а также по вопросам исполнения ООО «ТРЭВЕЛ ЛАБС» поручения Лагеря можно обратиться в ООО «ТРЭВЕЛ ЛАБС»:
· по электронной почте:support@camp-box.ru;

· по почтовому адресу: 424033, Республика Марий Эл, г. Йошкар-Ола, Воскресенский проспект, д. 9б, помещ. 3.