Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые может получить тревел-эксперт Арина Алябова (далее — Оператор) о пользователях сайта и клиентах .

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах и иных лицах при использовании ими сайта, заполнении форм обратной связи, оформлении заявок на туры и круизы, а также при взаимодействии по телефону или через мессенджеры .

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну .

1.4. Использование сайта Оператора означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования сайта .

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .

2.2. Оператор — Арина Алябова, тревел-эксперт, действующая в рамках агентства «PROпутешествия», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными .

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу .

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты (туристы) — физические лица, заказывающие или приобретающие туристские услуги (пакетные и индивидуальные туры, морские круизы) ;

• Посетители сайта (пользователи) — физические лица, использующие сайт Оператора, оставляющие заявки или подписывающиеся на информационные рассылки .

3.2. Оператор может обрабатывать следующие персональные данные:

• Фамилия, имя, отчество;

• Номер контактного телефона;

• Адрес электронной почты;

• Паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего документ) — для оформления туров и виз;

• Данные заграничного паспорта (номер, срок действия, фамилия и имя латиницей);

• Дата рождения;

• Гражданство;

• Сведения, запрашиваемые консульскими службами для оформления визы .

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни .

3.4. В случае, если Пользователь предоставляет персональные данные третьих лиц (например, данные попутчиков), он подтверждает, что получил согласие этих лиц на передачу их данных Оператору в целях, указанных в настоящей Политике.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях :

4.2. Для исполнения договора на оказание туристских услуг Оператор имеет право передавать персональные данные клиентов третьим лицам (туроператорам, авиакомпаниям, страховым компаниям, консульским учреждениям и иным партнёрам), поскольку это необходимо для выполнения обязательств перед клиентом. При этом Оператор предоставляет минимальный объём персональных данных, необходимый для оказания требуемой услуги .

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях :

• Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём заполнения формы на сайте, проставления отметки в соответствующем поле или иным конклюдентным действием ;

• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (заключение и исполнение договора о реализации туристского продукта) ;

• Обработка персональных данных необходима для соблюдения требований федеральных законов (в том числе в области туристской деятельности) .

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования .

6.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, а также для исполнения договоров с клиентами .

6.3. Оператор обеспечивает конфиденциальность персональных данных. Раскрытие персональных данных третьим лицам допускается только в случаях, предусмотренных настоящей Политикой или действующим законодательством .

6.4. Оператор вправе передавать персональные данные :

• Партнёрам (туроператорам, авиакомпаниям, отелям) — в объёме, необходимом для бронирования и оказания туристских услуг;

• Государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;

• Иным третьим лицам — только с согласия субъекта персональных данных.

6.5. В случае трансграничной передачи персональных данных (передачи данных на территорию иностранного государства) Оператор руководствуется требованиями ст. 12 Закона о персональных данных и получает отдельное согласие клиента на такую передачу, если это необходимо .

7. Автоматический сбор информации (файлы cookie и метрические программы)

7.1. При посещении сайта Оператора осуществляется автоматический сбор технической информации с использованием файлов cookie и сервисов веб-аналитики (Яндекс.Метрика и аналоги) .

7.2. В автоматическом режиме могут собираться следующие данные: IP-адрес, тип браузера и операционной системы, модель устройства, сведения о времени доступа и посещённых страницах, источник перехода на сайт (поисковые системы, рекламные площадки и т.п.) .

7.3. Собранная при помощи cookie информация не может идентифицировать конкретного пользователя и используется исключительно для оптимизации работы сайта, сбора статистики и улучшения качества услуг .

7.4. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера или воспользоваться инструментом отказа от сбора данных Яндекс.Метрики. Однако это может повлиять на корректную работу некоторых функций сайта .

7.5. Используя сайт, пользователь даёт согласие на обработку данных о нём сервисами веб-аналитики в порядке и целях, указанных выше .

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий .

8.2. В соответствии со статьёй 18.1 Закона о персональных данных Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. В частности, приняты следующие меры :

• Назначено лицо, ответственное за организацию обработки персональных данных;

• Разработаны локальные акты по вопросам обработки персональных данных;

• Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;

• Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;

• Работники Оператора (включая привлечённых партнёров) ознакомлены с положениями законодательства о персональных данных.

8.3. При обработке персональных данных с использованием информационных систем применяются меры защиты, включая использование средств защиты информации, учёт машинных носителей, обнаружение фактов несанкционированного доступа, регистрацию действий с персональными данными и восстановление данных при необходимости .

9. Сроки обработки и хранения персональных данных

9.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором с клиентом или действующим законодательством .

9.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом или договором .

9.3. После достижения целей обработки либо в случае отзыва согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством, персональные данные подлежат уничтожению, обезличиванию или блокированию .

9.4. По запросу уполномоченного органа (Роскомнадзора) Оператор обязан предоставить информацию об обработке персональных данных в течение 10 рабочих дней с даты получения такого запроса .

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право :

• Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам;

• На доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

• На уточнение, блокирование или уничтожение своих персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• На отзыв согласия на обработку персональных данных в любой момент (порядок отзыва указан в разделе 11 настоящей Политики) ;

• На принятие мер по защите своих прав в соответствии с законодательством РФ;

• Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

10.2. Субъекты персональных данных обязаны:

• Предоставлять Оператору достоверные данные о себе;

• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных .

11. Отзыв согласия на обработку персональных данных

11.1. Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес info@tripexpertpro.ru (или иной адрес, указанный на сайте) с пометкой «Отзыв согласия на обработку персональных данных» .

11.2. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (например, для исполнения обязательств по уже заключённому договору) .

11.3. Отзыв согласия может сделать невозможным дальнейшее оказание услуг Оператором (включая бронирование туров, оформление виз и страховок), о чём субъект будет уведомлён.

12. Актуализация и изменение персональных данных

12.1. В случае выявления неточностей в персональных данных субъект может актуализировать их самостоятельно, направив Оператору уведомление на электронную почту с пометкой «Актуализация персональных данных» .

12.2. Оператор принимает меры по уточнению, блокированию или уничтожению персональных данных субъекта в связи с его обращением с законными и обоснованными требованиями .

13. Заключительные положения

13.1. Оператор оставляет за собой право вносить изменения в одностороннем порядке в настоящую Политику при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящей Политики вступают в силу после их публикации на сайте .

13.2. Актуальная версия настоящей Политики находится в свободном доступе в сети Интернет по адресу, на котором она была опубликована .

13.3. Пользователи сайта и клиенты Оператора должны проявлять осторожность и знакомиться с актуальной версией Политики при каждом посещении сайта .