Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Документ устанавливает порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Калининград-Интур» (далее — Оператор).

Оператор считает соблюдение прав и свобод человека одним из основных условий своей деятельности. При обработке персональных данных обеспечивается защита права на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на сведения, которые Оператор получает от посетителей сайта inturkgd.ru, клиентов и иных лиц, обращающихся к Оператору по телефону, электронной почте или лично.

2. Термины, используемые в Политике

3. Права и обязанности Оператора

3.1. Оператор вправе:

• запрашивать у субъекта достоверные сведения и документы, содержащие персональные данные;
• после отзыва согласия продолжить обработку данных, когда для этого имеются основания, предусмотренные законодательством Российской Федерации;
• самостоятельно определять достаточный состав правовых, организационных и технических мер для исполнения требований законодательства о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу сведения об обработке его персональных данных;
• организовывать обработку данных в соответствии с законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и их представителей в установленном порядке;
• предоставлять уполномоченному государственному органу запрошенную информацию в предусмотренный законом срок;
• обеспечивать свободный доступ к актуальной версии настоящей Политики;
• принимать правовые, организационные и технические меры против незаконного или случайного доступа, изменения, копирования, блокирования, распространения, уничтожения и иных неправомерных действий с данными;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
• исполнять иные обязанности, возложенные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать доступную информацию о том, как и для каких целей Оператор обрабатывает его данные, кроме случаев, прямо установленных законом;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
• требовать предварительного согласия на обработку данных для продвижения товаров, работ и услуг;
• отозвать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

4.2. Субъект обязан:

• передавать Оператору достоверные сведения;
• своевременно сообщать об изменении или уточнении предоставленных данных.

Лицо, передавшее недостоверные данные о себе либо данные другого человека без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Категории обрабатываемых персональных данных

В зависимости от характера обращения и оказываемых услуг Оператор может обрабатывать:

• фамилию, имя и отчество;
• адрес электронной почты;
• номер телефона;
• сведения, добровольно указанные пользователем в переписке или сообщённые при консультации и оформлении туристических услуг;
• обезличенные технические сведения о посещении сайта, включая файлы cookie, IP-адрес, тип браузера, операционную систему, источник перехода, дату и время посещения, если их сбор осуществляется средствами сайта, хостинга или подключённых сервисов.

Перечисленные сведения далее совместно именуются персональными данными.

Оператор не ставит целью обработку специальных категорий данных о расовой или национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии интимной жизни. Их обработка допускается только при наличии предусмотренного законом основания и в объёме, необходимом для оказания конкретной услуги.

Согласие на обработку данных, разрешённых субъектом для распространения, оформляется отдельно. Субъект вправе определить условия, ограничения и запреты на их распространение, а также в любое время потребовать прекратить такую обработку.

6. Принципы обработки персональных данных

• обработка ведётся законно, добросовестно и только для заранее определённых целей;
• данные не используются способом, несовместимым с целью их получения;
• базы данных с несовместимыми целями обработки не объединяются;
• обрабатываются только сведения, необходимые для заявленной цели;
• объём данных не должен быть избыточным;
• Оператор принимает меры для поддержания данных в точном и актуальном состоянии;
• данные хранятся не дольше, чем это требуется целью обработки, договором или законом;
• после достижения цели данные уничтожаются либо обезличиваются, если закон не требует продолжения их хранения.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• ответ на обращения и консультирование по туристическим услугам;
• подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• бронирование, оформление и сопровождение туристических услуг;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• обеспечение работоспособности, безопасности и улучшение содержания сайта на основании обезличенной статистики.

Информационные сообщения о новых услугах и специальных предложениях направляются только при наличии применимого правового основания. От получения таких сообщений можно отказаться, направив письмо на адрес inturkgd@gmail.com с темой «Отказ от информационных сообщений».

8. Правовые основания обработки

Основаниями для обработки персональных данных являются:

• Конституция Российской Федерации, Федеральный закон № 152-ФЗ и иные нормативные правовые акты;
• договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• согласие субъекта на обработку персональных данных;
• согласие на обработку данных, разрешённых субъектом для распространения;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

На сайте нет формы обратной связи. Данные поступают Оператору, когда пользователь самостоятельно звонит, направляет письмо на электронную почту, посещает офис либо предоставляет сведения для заключения и исполнения договора.

Обезличенные технические сведения могут обрабатываться, если использование cookie и JavaScript разрешено настройками браузера пользователя либо соответствующая обработка выполняется инфраструктурой сайта.

9. Условия обработки персональных данных

Обработка допускается, когда выполняется хотя бы одно из следующих условий:

• субъект дал согласие на обработку;
• обработка необходима для исполнения международного договора Российской Федерации или закона, а также функций и обязанностей Оператора;
• обработка требуется для исполнения судебного акта или акта иного уполномоченного органа;
• обработка необходима для заключения или исполнения договора по инициативе субъекта;
• обработка требуется для реализации законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта;
• данные сделаны общедоступными самим субъектом или по его просьбе;
• данные подлежат опубликованию или обязательному раскрытию в силу закона.

10. Сбор, хранение, передача и защита персональных данных

Безопасность данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства.

• Оператор принимает меры, препятствующие доступу неуполномоченных лиц к персональным данным.
• Данные не раскрываются третьим лицам без законного основания или согласия субъекта. Передача допускается, в частности, когда она необходима для исполнения договора и организации туристической услуги.
• Для исправления или актуализации данных пользователь может направить письмо на inturkgd@gmail.com с темой «Актуализация персональных данных».
• Срок обработки определяется целью сбора, условиями договора и требованиями законодательства.
• Согласие можно отозвать письмом на адрес Оператора с темой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность действий, выполненных до его получения, и не исключает обработку при наличии иных законных оснований.
• Информация, самостоятельно переданная сторонним сервисам, платёжным системам, перевозчикам, туроператорам, средствам связи и другим поставщикам услуг, обрабатывается ими по собственным документам. Пользователю следует ознакомиться с условиями таких лиц.
• Оператор обеспечивает конфиденциальность данных и хранит их в форме, позволяющей определить субъекта, не дольше необходимого срока.
• Обработка прекращается после достижения цели, истечения срока согласия, его отзыва или выявления неправомерной обработки, если закон не предусматривает иное.

11. Действия, совершаемые с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным и неавтоматизированным способом, с передачей информации по информационно-телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

До начала трансграничной передачи Оператор выполняет требования, установленные законодательством Российской Федерации, в том числе оценивает условия защиты прав субъектов в государстве, куда предполагается передача, и при необходимости направляет уведомление в уполномоченный орган.

Передача в государство, не обеспечивающее надлежащую защиту прав субъектов, допускается только в случаях, предусмотренных законом, в том числе при наличии письменного согласия субъекта либо когда передача необходима для исполнения договора с субъектом.

13. Конфиденциальность персональных данных

Оператор, его сотрудники и иные лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать и не распространять их без согласия субъекта, кроме случаев, прямо предусмотренных федеральным законом.

14. Заключительные положения

Разъяснения по вопросам обработки персональных данных можно получить, направив обращение по электронной почте inturkgd@gmail.com.

Оператор вправе изменять Политику с учётом требований законодательства и особенностей своей деятельности. Новая редакция начинает действовать после публикации на сайте, если в ней не указан иной срок.

Политика действует бессрочно до её замены новой редакцией. Актуальная версия размещается в свободном доступе на сайте ООО «Калининград-Интур».