Политика конфиденциальности персональных данных
1. Общие положения
1.1. Настоящая политика конфиденциальности персональных данных (далее по тексту – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных информации о пользователях Сайта, которую Оператор ООО «КОСМОДРОМ ЭКСПОСЕРВИС» ОГРН: 1183668001626, ИНН: 3662258590 (далее – Оператор), может получить от лиц, заполнивших форму обратной связи на Сайте, либо использовавших иные программные продукты и/или сервисы Оператора, на которых есть ссылка на данную Политику, либо обратившихся лично по телефону или посредством электронной почты, других средств электронной коммуникации для заказа услуг в сфере космического туризма.

1.2. Пользователи прямо соглашаются на обработку своих персональных данных, как это описано в настоящей Политике. Обработка означает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, обезличивание, использование, передачу, блокирование, удаление, уничтожение персональных данных.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных текст Политики публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Термины
В Политике указанные ниже термины используются в следующих значениях:

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных Оператора Персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.4. Конфиденциальность Персональных данных — обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено законодательством РФ.

2.5. Метрики (Cookies-файлы) — данные, которые автоматически передаются Оператору в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам. Принимая условия Политики Пользователь также соглашается на использование файлов-Cookies

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.8. Оператор — Общество с ограниченной ответственностью ООО «КОСМОДРОМ ЭКСПОСЕРВИС» ОГРН: 1183668001626, ИНН: 3662258590, зарегистрированное по адресу: 394077 г. Воронеж, ул. Лизюкова, 63 оф. 53, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю;

2.10. Пользователь — физическое лицо, имеющее доступ к Сайту и использующее Сайт;

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.13. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
* https://rockettrip.ru
* https://nevesomost.space/
* https://kosmodrom.space;

Содержание терминов, значение которых не установлено в Политике, определяется в соответствии с законодательством Российской Федерации.

3. Принципы обработки персональных данных
3.1. Обработка Персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без их использования в соответствии со следующими принципами:

3.1.1. обработка Персональных данных осуществляется на законной и справедливой основе;

3.1.2. обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

3.1.3. не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;

3.1.4. не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.5. обработке подлежат только Персональные данные, которые отвечают целям их обработки;

3.1.6. содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки;

3.1.7. обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки;

3.1.8. при обработке Персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки;

3.1.9. хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя (субъекта Персональных данных), не дольше, чем этого требуют цели обработки Персональных данных, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;

3.1.10. Персональные данные должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.
4. Состав обрабатываемых Персональных данных и цели обработки
4.1. Персональные данные обрабатываются Оператором в следующих целях:

4.1.1. Обеспечение доступа к Сайту и отдельным его функциям

перечень обрабатываемых Персональных данных: обязательные Метрики;

категории обрабатываемых Персональных данных: Персональные

данные, не относящиеся к специальным и биометрическим;

способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных;

порядок уничтожения Персональных данных: удаление Персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих Персональные данные.

4.1.2. Улучшение пользовательского опыта, а также предоставление персонализированной информации и услуг

перечень обрабатываемых Персональных данных: статистические и функциональные Метрики;

категории обрабатываемых Персональных данных: Персональные

данные, не относящиеся к специальным и биометрическим;

способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных;

порядок уничтожения Персональных данных: удаление Персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих Персональные данные.

4.1.3. Продвижение товаров, работ и услуг Оператора, путем осуществления прямых контактов с Пользователями с помощью средств связи

перечень обрабатываемых Персональных данных: ФИО, адрес электронной почты, контактный телефон.

категории обрабатываемых Персональных данных: Персональные данные, не относящиеся к специальным и биометрическим;

сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных;

способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Оператор не обрабатывает Персональные данные, относящиеся специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, а также относящиеся к биометрическим Персональным данным, за исключением случаев, прямо предусмотренных законодательством.
5. Порядок и условия обработки персональных данных
5.1. Сбор персональных данных осуществляется следующими способами:

5.1.1. предоставление Пользователем персональных данных при заполнении форм, в том числе и веб-форм на Сайте;

5.1.2. автоматический сбор информации с помощью технологий и сервисов: веб-протоколы, файлы cookies, веб-отметки, которые запускаются только при вводе Пользователем своих данных;

5.1.3. предоставление Пользователями персональных данных в письменной форме, в том числе с помощью средств связи.

5.2. Обработка персональных данных осуществляется Оператором с согласия соответствующего субъекта персональных данных на обработку его персональных данных, если иное не установлено федеральным законом.

5.3. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

5.4. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.5. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе для целей настоящей Политики признается также согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, а также согласие, предоставленное субъектом на Сайте, посредством проставления галочки при отправке формы на любой странице Сайта. Такое согласие признается действием, однозначно идентифицирующим этого субъекта и позволяющим достоверно установить его волеизъявление на обработку персональных данных в соответствии с условиями Политики.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.7. Оператор прекращает обработку персональных данных в следующих случаях:

5.7.1. выявлен факт их неправомерной обработки;

5.7.2. достигнута цель их обработки;

5.7.3. истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;

5.7.4. прекращение деятельности Оператора.

5.8. Порядок уничтожения персональных данных, а также носителей, содержащих персональные данные, определяется в соответствии с локальными актами Оператора.

5.9. Персональные данные могут быть переданы партнерам Оператора для исполнения обязанностей, предусмотренных договором между Оператором и Пользователями. В иных случаях Персональные данные передаются партнерам Оператора только с согласия Пользователя на обработку Персональных данных.

5.10. При сборе Персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных Пользователей-граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6. Трансграничная передача персональных данных
6.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

6.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
7. Права пользователя
7.1. Пользователь в отношении своих Персональных данных вправе:

7.1.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

7.1.2. требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;

7.1.3. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

7.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

7.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

7.1.6. отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

7.2. Для получения необходимой информации пользователю необходимо направить Оператору обращение:

– в письменной форме и подписанное собственноручной подписью — по адресу: 394077 г. Воронеж, ул. Лизюкова, 63 оф. 53 либо

– через обращение по iwant@rockettrip.ru

7.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлено соответствующее обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.4. Для отзыва согласия на обработку персональных данных и удаления персональных данных, обрабатываемых Оператором, субъекту необходимо направить заявление:

– в письменной форме и подписанное собственноручной подписью — по адресу: 125362, г. Москва, ул. Вишневая, д. 9, к 1, офис 104А либо

– через обращение по iwant@rockettrip.ru. В случае, если Оператора отсутствуют иные законные основания для обработки данных, Оператор удаляет персональные данные пользователей и прекращает их обработку в сроки, установленные в ст. 21 Закона о персональных данных.
8. Безопасность Персональных данных
8.1. Оператор применяет меры по обеспечению безопасности Персональных данных Пользователя.

8.2. Третьи лица могут обрабатывать Персональные данные Пользователя строго в соответствии с инструкциями Оператора и в случаях, когда они принимают в отношении Персональных данных меры защиты, аналогичные мерам, предусмотренным Политикой.

8.3. Оператор применяет соответствующие меры безопасности для предотвращения случайной потери, использования или доступности Персональных данных Пользователя для несанкционированного использования, изменения или раскрытия.

8.4. Оператор ограничивает доступ к Персональным данным Пользователя только теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым это требуется в связи с деловыми целями или целями, предусмотренными законодательством РФ.

8.5. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным.

8.6. Оператор использует процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении Персональных данных, а также уведомляет Пользователя и соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует законодательство Российской Федерации.
9. Заключительные положения
9.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются локальными актами Оператора, а также положениям законодательства Российской Федерации.

9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

9.3. Все предложения или вопросы касательно настоящей Политики следует сообщать по адресу: iwant@rockettrip.ru


ООО «КОСМОДРОМ ЭКСПОСЕРВИС»
ОГРН: 1183668001626,
ИНН: 3662258590
Адрес: 394077 г. Воронеж, ул. Лизюкова, 63 оф. 53
Электронная почта: iwant@rockettrip.ru