ORA - Политика конфиденциальности — Каникулярные туры Excelente

Редакция №1 от «26» мая 2026 г.

Дата вступления текущей редакции в силу: «26» мая 2026 г.

Настоящая Политика конфиденциальности (далее – «Политика») определяет политику Общества с ограниченной ответственностью «ЭКСЕЛЕНТЕ» (далее – «Оператор») в отношении обработки персональных данных, осуществляемой в связи с использованием мобильного приложения «ORA» (далее – «Приложение»), и опубликована во исполнение требований пункта 2 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика подготовлена в соответствии с применимым законодательством Российской Федерации.

Актуальная редакция Политики размещается на Сайте по адресу https://excelente.camp/mobile_privacy. Ссылка на актуальную редакцию Политики доступна Пользователям мобильного приложения «ORA» в его интерфейсе.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Термины, используемые в настоящей Политике, применяются в значении, определённом Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если иное прямо не указано в настоящей Политике. Для целей настоящей Политики используются следующие термины:

1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.3. Оператор – Общество с ограниченной ответственностью «ЭКСЕЛЕНТЕ».

1.4. Приложение – мобильное приложение «ORA», предназначенное для установки на мобильные устройства под управлением операционных систем iOS или Android, а также серверная часть, обеспечивающая его функционирование.

1.5. Пользователь, Родитель, Ребёнок, Администратор, Учётная запись – применяются в значении, определённом Пользовательским соглашением.

1.6. Обработчик – лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора, заключённого в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.7. Сайт – официальный сайт Оператора, размещённый по адресу https://excelente.camp на котором Оператор размещает настоящую Политику и иные документы, связанные с обработкой персональных данных.

1.8. Пользовательское соглашение – Пользовательское соглашение мобильного приложения «ORA», регулирующее отношения между Оператором и Пользователем при использовании Приложения, размещённое на Сайте по адресу https://excelente.camp/mobile_agreement.

1.9. Основной договор – договор возмездного оказания услуг, заключённый между Оператором и Родителем, в рамках которого Оператор оказывает услуги по организации образовательного тура или иной программы для Ребёнка.

Иные термины, не определённые в настоящей Политике, применяются в значении, определённом применимым законодательством Российской Федерации, Пользовательским соглашением и договорами, заключаемыми Пользователем с Оператором.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика распространяется на обработку Оператором персональных данных, осуществляемую в связи с использованием Приложения.

2.2. Настоящая Политика не распространяется на обработку персональных данных, осуществляемую Оператором вне связи с использованием Приложения. Указанная обработка регулируется условиями соответствующих договоров и иными документами Оператора.

2.3. При обработке персональных данных Оператор руководствуется следующими принципами:

2.3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

2.3.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность, а при необходимости – актуальность по отношению к целям обработки.

2.3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен применимым законодательством или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено применимым законодательством.

2.3.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

2.4. Оператор обеспечивает выполнение требований применимого законодательства Российской Федерации в области персональных данных и осуществляет обработку персональных данных в порядке, предусмотренном настоящей Политикой, применимым законодательством и иными документами Оператора.

3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператором персональных данных, обрабатываемых в связи с использованием Приложения, является Общество с ограниченной ответственностью «ЭКСЕЛЕНТЕ», ОГРН: 1102540003466, ИНН: 2540162680.

3.2. Контактная информация для направления Оператору обращений и запросов, связанных с обработкой персональных данных, в том числе обращений субъектов персональных данных: ksenia@excelente.ru.

3.3. Оператор назначил лицо, ответственное за организацию обработки персональных данных, в соответствии с требованиями части 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения о таком лице могут быть предоставлены субъекту персональных данных по запросу.

3.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляется уполномоченным органом по защите прав субъектов персональных данных.

4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

4.1.1. Родители – физические лица, являющиеся законными представителями несовершеннолетних, в отношении которых Оператор оказывает услуги по Основному договору, и зарегистрировавшиеся в Приложении.

4.1.2. Дети – несовершеннолетние лица, в отношении которых Оператор оказывает услуги по Основному договору, в интересах которых Родители используют Приложение.

4.1.3. Администраторы – сотрудники Оператора и иные уполномоченные Оператором лица, использующие Приложение в соответствующей роли. Режим обработки персональных данных Администраторов регулируется внутренними документами Оператора и не является предметом подробного регулирования настоящей Политики.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные Родителей: (а) идентификационные данные: фамилия, имя; (б) контактные данные: адрес электронной почты (используется в качестве логина), номер телефона (при указании); (в) аутентификационные данные: пароль (хранится в средствах защищённой аутентификации в виде хеш-значения, в открытом виде Оператору недоступен); (г) учётные данные: роль (Родитель), идентификатор Учётной записи, дата создания Учётной записи, признак блокировки Учётной записи, выбранный язык интерфейса; (д) операционные данные: содержание поданных Заявок на пропуск, полученных Задач и уведомлений, история действий в Приложении.

Указанные в настоящем пункте персональные данные Родителей могут также обрабатываться Оператором для целей направления Родителю информационных и рекламных сообщений о товарах, работах, услугах Оператора и связанных лиц — исключительно при наличии отдельного согласия Родителя, оформленного в порядке, предусмотренном пунктом 7.2 настоящей Политики.

5.2. Персональные данные Детей: (а) идентификационные данные: фамилия, имя, дата рождения; (б) сведения об образовательной программе: наименование образовательного учреждения (при указании), местоположение образовательного учреждения (при указании), ссылка на внешний документ Ребёнка (при наличии); (в) служебные сведения: идентификаторы Родителей, имеющих доступ к данным Ребёнка; (г) операционные данные: содержание Заявок на пропуск, связанных с Ребёнком, включая цель, направление, адрес, время убытия и возвращения, комментарии Родителя и Администратора; (д) электронные документы и копии документов, загруженные в Приложение Родителем или Администратором, относящиеся к Ребёнку (в том числе разрешения, заявления, заключаемые в связи с программой соглашения и иные документы).

5.3. Персональные данные Администраторов обрабатываются в объёме: фамилия, имя; адрес электронной почты; номер телефона (при указании); аутентификационные данные (хеш-значение пароля); учётные данные (роль, идентификатор Учётной записи, дата создания, язык интерфейса); история действий, совершённых в Приложении.

5.4. Технические и служебные данные, обрабатываемые в отношении всех Пользователей: (а) метаданные записей: даты создания и изменения записей в базе данных, технические идентификаторы записей; (б) данные журналов аутентификации: IP-адрес сессии, дата и время входа в Учётную запись и выхода из неё, сведения об устройстве (тип устройства, операционная система, версия Приложения); (в) логи действий в Приложении: фиксация совершённых Пользователем действий с указанием их типа, времени совершения, содержания и идентификатора Учётной записи; (г) аналитические данные: сведения об использовании функциональных возможностей Приложения, в том числе идентификатор установки Приложения, события использования и их временные параметры; указанные данные обрабатываются для целей улучшения функционала Приложения (указанный идентификатор является техническим, не используется для отслеживания поведения пользователя за пределами Приложения и не сопоставляется с иными данными, позволяющими идентифицировать конкретное лицо, кроме целей анализа и улучшения функционала); (д) push-токены устройств Пользователей.

5.5. Через функционал Приложения Оператор не собирает и не обрабатывает: данные о геолокации устройства Пользователя; контакты, фотографии и иные медиафайлы с устройства Пользователя; платёжные данные; биометрические персональные данные; сведения о других приложениях, установленных на устройстве Пользователя; специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, сведения об интимной жизни, о судимости).

5.6. Оператор не осуществляет принятия решений, порождающих для субъектов персональных данных юридические последствия или иным образом существенно затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором в следующих целях:

6.1.1. Предоставление Пользователю функциональных возможностей Приложения, обеспечение регистрации, аутентификации и работы Пользователя в Приложении.

6.1.2. Исполнение Основного договора, заключённого между Оператором и Родителем, в том числе в части электронного взаимодействия Сторон через Приложение, согласования временных выходов Ребёнка, постановки и выполнения Задач.

6.1.3. Обеспечение безопасности Учётных записей Пользователей, выявление и предотвращение случаев несанкционированного доступа.

6.1.4. Защита прав и законных интересов Оператора и Пользователей в случае возникновения споров, в том числе посредством фиксации действий, совершаемых в Приложении.

6.1.5. Улучшение функциональных возможностей Приложения, анализ показателей использования Приложения.

6.1.6. Исполнение Оператором обязанностей, возложенных на него применимым законодательством Российской Федерации.

6.1.7. Информирование Пользователя об обстоятельствах, связанных с использованием Приложения и исполнением Основного договора, в том числе путём направления push-уведомлений на мобильные устройства Пользователей.

6.1.8. Направление Пользователю информационных и рекламных сообщений о товарах, работах, услугах Оператора и связанных лиц — исключительно при наличии отдельного согласия Пользователя.

6.1.9. Электронный документооборот между Сторонами Основного договора, включая направление Оператором документов Родителю и получение от Родителя электронных копий подписанных документов.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

7.1.1. Необходимость исполнения Пользовательского соглашения и Основного договора, стороной которых является субъект персональных данных, и по которому Ребёнок является выгодоприобретателем (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). По указанному основанию обрабатываются персональные данные Родителей и Детей в объёме, необходимом для предоставления функциональных возможностей Приложения, исполнения Пользовательского соглашения и исполнения Основного договора (категории данных, указанные в пунктах 5.1 и 5.2 настоящей Политики).

7.1.2. Законный интерес Оператора (пункт 7 части 1 статьи 6 указанного Федерального закона). По указанному основанию обрабатываются технические и служебные данные (категории, указанные в пункте 5.4 настоящей Политики) для целей обеспечения функционирования Приложения, безопасности Учётных записей, защиты прав Оператора и Пользователей в случае споров, а также улучшения функциональных возможностей Приложения. Обработка персональных данных по указанному основанию осуществляется при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

7.1.3. Исполнение обязанностей, возложенных на Оператора применимым законодательством Российской Федерации (пункт 2 части 1 статьи 6 указанного Федерального закона). По указанному основанию обрабатываются персональные данные в объёме и в порядке, требуемых соответствующими нормативными правовыми актами.

7.1.4. Обработка персональных данных Администраторов осуществляется на основании трудовых или гражданско-правовых отношений с Оператором.

7.2. Обработка персональных данных в целях, не охватываемых пунктом 7.1 настоящей Политики, в том числе для целей направления Пользователю информационных и рекламных сообщений, осуществляется Оператором на основании согласия субъекта персональных данных на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Указанное согласие оформляется отдельным документом, конкретно идентифицирующим целевую обработку, и не является условием регистрации в Приложении или использования его функциональных возможностей. Согласие может быть предоставлено Пользователем в момент регистрации в Приложении или в любой иной момент, а также отозвано Пользователем в любое время в порядке, предусмотренном пунктом 13.6 настоящей Политики.

8. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования средств автоматизации.

8.2. В отношении персональных данных Оператором совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Сбор персональных данных осуществляется Оператором: непосредственно от субъекта персональных данных (Пользователя) при регистрации в Приложении и в ходе его использования; от Родителя – в отношении персональных данных Ребёнка; от Оператора и Администратора – в отношении служебных и операционных данных; автоматически – в отношении технических и служебных данных, формируемых в ходе использования Приложения.

9. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА

9.1. Оператор вправе привлекать к обработке персональных данных Обработчиков на основании части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При привлечении Обработчиков Оператор обязывает их соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.

9.2. Оператор привлекает к обработке персональных данных Обработчиков следующих категорий:

9.2.1. Лица, осуществляющие разработку и техническую поддержку Приложения в целях: устранение технических ошибок, развитие функционала Приложения, техническая поддержка работы Приложения. Объём доступа: технический доступ к базе данных Приложения в объёме, необходимом для выполнения указанных функций.

9.2.2. Операторы почтовых сервисов в целях: маршрутизация и доставка уведомлений Оператора на адреса электронной почты Пользователей. Объём доступа: адреса электронной почты адресатов уведомлений и содержание направляемых уведомлений.

9.2.3. Поставщики серверной инфраструктуры в целях: размещение базы данных и серверной части Приложения, обеспечение их функционирования. Объём доступа: все данные, обрабатываемые в составе технической инфраструктуры Приложения.

9.3. Все привлекаемые Оператором Обработчики осуществляют обработку персональных данных на территории Российской Федерации. Сведения о конкретных Обработчиках, привлекаемых Оператором, могут быть предоставлены субъекту персональных данных по запросу, направленному в порядке, предусмотренном настоящей Политикой.

9.4. Привлечение Обработчиков не освобождает Оператора от ответственности перед субъектом персональных данных за их действия.

10. МЕСТА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Все действия с персональными данными, обрабатываемыми Оператором в связи с использованием Приложения, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

10.2. Трансграничная передача персональных данных Оператором не осуществляется.

11. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, а также сроки, установленные применимым законодательством и договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных.

11.2. Сроки хранения отдельных категорий персональных данных:

11.2.1. Персональные данные Пользователей и Детей, составляющие сведения Учётной записи (категории, указанные в пунктах 5.1, 5.2, 5.3 настоящей Политики), а также операционные данные (за исключением электронных документов, срок хранения которых установлен пунктом 11.2.5) (содержание Заявок, Задач, уведомлений, история действий в Приложении) – на срок действия Учётной записи и в течение 3 (трёх) лет после её удаления.

11.2.2. Данные журналов аутентификации и логи действий в Приложении (категории, указанные в пунктах 5.4(б) и 5.4(в) настоящей Политики) – в течение 3 (трёх) лет с момента их формирования.

11.2.3. Метаданные записей (категория, указанная в пункте 5.4(а) настоящей Политики) – на срок хранения соответствующих записей в составе персональных данных, к которым они относятся.

11.2.4. Аналитические данные (категория, указанная в пункте 5.4(г) настоящей Политики) – в соответствии со сроками хранения, установленными для соответствующего аналитического инструмента, но не более срока, необходимого для достижения целей обработки.

11.2.5. Электронные документы, направляемые через Приложение в связи с исполнением Основного договора (категория, указанная в пункте 5.2(д) настоящей Политики), – на срок действия Основного договора и в течение 3 (трёх) лет после его прекращения. В случае удаления Учётной записи Родителя ранее истечения указанного срока электронные документы продолжают храниться Оператором в течение оставшегося срока для целей исполнения и защиты прав Сторон по Основному договору.

11.3. Сроки хранения, установленные пунктом 11.2 настоящей Политики, могут быть продлены в случаях, когда продление необходимо для исполнения Оператором обязанностей, возложенных применимым законодательством, либо для защиты прав и законных интересов Оператора в связи с возникшим или возможным спором – на срок, необходимый для достижения соответствующих целей.

11.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном применимым законодательством и внутренними документами Оператора.

12. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями статей 18, 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации, регулирующих отношения в сфере обработки и обеспечения безопасности персональных данных.

12.2. Во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор:

12.2.1. Назначает лицо, ответственное за организацию обработки персональных данных.

12.2.2. Издаёт документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений применимого законодательства, устранение последствий таких нарушений.

12.2.3. Применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

12.2.4. Осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.

12.2.5. Производит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и определяет соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей по указанному Федеральному закону.

12.2.6. Ознакамливает работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями применимого законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами Оператора по вопросам обработки персональных данных, и (или) обеспечивает обучение указанных работников.

12.2.7. Опубликовывает или иным образом обеспечивает неограниченный доступ к настоящей Политике, документу, определяющему политику Оператора в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных.

12.3. Во исполнение требований статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор:

12.3.1. При сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

12.3.2. Предоставляет субъекту персональных данных по его запросу информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в порядке, предусмотренном настоящей Политикой и применимым законодательством.

12.3.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте и принятых мерах в порядке и в сроки, установленные применимым законодательством Российской Федерации.

12.4. Во исполнение требований статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор обеспечивает безопасность персональных данных при их обработке, в том числе:

12.4.1. Определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.

12.4.2. Определяет уровень защищённости персональных данных при их обработке в информационных системах персональных данных Оператора в соответствии с требованиями Правительства Российской Федерации.

12.4.3. Применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных, в соответствии с требованиями, утверждаемыми уполномоченными федеральными органами исполнительной власти.

12.4.4. Применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации в случаях, когда их применение является обязательным в соответствии с применимым законодательством Российской Федерации.

12.4.5. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных.

12.4.6. Осуществляет учёт машинных носителей персональных данных.

12.4.7. Обеспечивает выявление фактов несанкционированного доступа к персональным данным и принятие мер, в том числе по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

12.4.8. Устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных Оператора, а также обеспечивает регистрацию и учёт всех действий, совершаемых с персональными данными в указанных информационных системах.

12.4.9. Осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных Оператора.

12.5. Организационные меры, применяемые Оператором, включают, помимо мер, указанных в пункте 12.2 настоящей Политики: определение круга лиц, имеющих доступ к персональным данным, и оформление с ними обязательств о неразглашении и обеспечении конфиденциальности персональных данных; разграничение доступа к персональным данным в зависимости от служебных обязанностей; контроль за соблюдением требований применимого законодательства и локальных актов Оператора.

12.6. Технические меры, применяемые Оператором, включают: разграничение доступа к персональным данным на уровне Учётных записей и ролей в информационных системах Оператора; защищённое хранение аутентификационных данных Пользователей; применение средств криптографической защиты при передаче персональных данных по каналам связи; ведение журналов действий Пользователей и Администраторов в Приложении; регулярное резервное копирование баз данных; иные технические меры, направленные на обеспечение безопасности персональных данных.

12.7. Оператор требует от привлекаемых Обработчиков применения мер по обеспечению безопасности персональных данных, соответствующих требованиям применимого законодательства Российской Федерации. Условия о соблюдении конфиденциальности персональных данных и обеспечении их безопасности включаются в договоры поручения, заключаемые Оператором с Обработчиками.

13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

13.1. Субъект персональных данных имеет следующие права, предусмотренные применимым законодательством Российской Федерации: (а) право на получение информации, касающейся обработки его персональных данных, в том числе подтверждения факта обработки, оснований и целей обработки, состава обрабатываемых данных, сроков хранения, привлекаемых Обработчиков; (б) право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; (в) право отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия субъекта персональных данных; (г) право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; (д) иные права, предусмотренные применимым законодательством.

13.2. В отношении персональных данных Ребёнка права, предусмотренные пунктом 13.1 настоящей Политики, реализуются его законным представителем.

13.3. Для реализации прав, предусмотренных пунктом 13.1 настоящей Политики, субъект персональных данных (или его законный представитель) направляет Оператору обращение по адресу электронной почты, указанному в пункте 3.2 настоящей Политики, либо иным способом, обеспечивающим возможность идентификации обращающегося лица.

13.4. Обращение субъекта персональных данных должно содержать: сведения, позволяющие идентифицировать субъекта персональных данных (фамилия, имя, контактные данные); существо обращения; иные сведения, необходимые для рассмотрения обращения. Оператор вправе запросить у обращающегося лица дополнительные сведения, необходимые для идентификации субъекта персональных данных и рассмотрения обращения.

13.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы по существу обращений в срок, установленный применимым законодательством Российской Федерации.

13.6. Отзыв согласия на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия) не прекращает обработку персональных данных, осуществляемую Оператором на иных правовых основаниях, предусмотренных применимым законодательством. После отзыва согласия Оператор продолжает обработку соответствующих персональных данных в пределах оснований и сроков, установленных настоящей Политикой и применимым законодательством. В случае отзыва Пользователем согласия на получение информационных и рекламных сообщений направление таких сообщений Пользователю прекращается; иные функции Приложения и исполнение Основного договора при этом не затрагиваются.

14. ИЗМЕНЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу https://excelente.camp/mobile_privacy с указанием даты её утверждения. Ссылка на актуальную редакцию Политики доступна Пользователям мобильного приложения «ORA» в его интерфейсе.

14.2. О существенных изменениях настоящей Политики Оператор уведомляет Пользователей через интерфейс Приложения и (или) по адресам электронной почты, привязанным к Учётным записям Пользователей.

14.3. Использование Пользователем Приложения после внесения изменений в настоящую Политику не означает согласия Пользователя с обработкой его персональных данных, осуществляемой на основании согласия, если такое согласие требуется для соответствующей обработки. В отношении обработки, осуществляемой на основаниях, не требующих согласия субъекта персональных данных, изменения настоящей Политики применяются Оператором с даты вступления соответствующей редакции в силу.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1. По всем вопросам, связанным с обработкой персональных данных Оператором, в том числе для реализации прав субъектов персональных данных, направления обращений и запросов, субъект персональных данных может обратиться к Оператору по контактным данным, указанным в п. 15.2 настоящей Политики.

15.2. Реквизиты Оператора:

Общество с ограниченной ответственностью «ЭКСЕЛЕНТЕ»

ОГРН: 1102540003466

ИНН/КПП: 2540162680 / 254001001

Адрес: 690091 Россия, Владивосток, ул. Адмирала Фокина, 20, офис 410

Адрес электронной почты: ksenia@excelente.ru