Политика обработки персональных данных
Добрый день, Извините за неправильно поставленный вопрос.
Есть сайт авторских туров
- клиент посредством поиска в Яндексе или контекстной рекламы перешел на наш сайт-клиент заполнил форму (ФИО, номер телефона, email) и отправил
- мы ему позвонили, продаем экскурсию, выставляем предложение посредством мессенджера или на email
- если он согласен купить у нас экскурсию, то мы у него запрашиваем паспортные данные, он присылает нам паспортные данные для заключения договора
- после подписания с обеих сторон мы выставляем счет на оплату
Вопрос в том, нужно ли включать на сайт в политику обработки персональных данных информацию о том, что мы собираем паспортные данные. Или только указать, что собираем ФИО, телефон, почту?
До этого получил ответ, что можно эту политику включить в сам договор.
Спасибо заранее!
Opinions
Lawyer
Необходимо включить в политику обработки персональных данных информацию о сборе паспортных данных. Согласно ст. 14 Федерального закона РФ №152-ФЗ "О персональных данных", оператор обязан при сборе персональных данных уведомить субъектов о целях, объеме, правовых основаниях и характере обработки данных. Паспортные данные относятся к категории персональных данных, и их сбор требует указания в политике.
ст. 6 и ст. 9 №152-ФЗ указывают на необходимость получения конкретного и информированного согласия субъекта на обработку данных, что предполагает раскрытие всех видов данных, которые будут обрабатываться, включая паспортные.