1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных[reference:0].
Политика определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта marerus.ru (далее – Сайт), а также лиц, обращающихся в ООО «Аквилон» (далее – Оператор) для получения туристических услуг.[reference:1]
Политика размещена в свободном доступе на Сайте и обязательна для ознакомления всеми субъектами персональных данных.[reference:2]
Основные понятия, используемые в Политике:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);[reference:3]
- Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;[reference:4]
- Оператор – ООО «Аквилон», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Сайт – совокупность веб-страниц, расположенных в сети Интернет по адресу: marerus.ru;
- Пользователь – любое физическое лицо, использующее Сайт и/или обращающееся к Оператору для получения услуг.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для достижения следующих законных целей[reference:5]:
- Оформление заявок на подбор, бронирование и приобретение круизных туров (в том числе морских и речных круизов) на территории Российской Федерации;
- Заключение и исполнение договора о реализации туристского продукта (включая взаимодействие с перевозчиками, отелями и принимающими сторонами);
- Направление информации о статусе бронирования, изменениях в маршруте, подтверждении оплаты и иных уведомлений, связанных с поездкой;
- Проведение маркетинговых, статистических и аналитических исследований для улучшения сервиса;
- Информирование о специальных предложениях, акциях и новостях компании (с возможностью отказа от рассылки);
- Обработка обращений и претензий, ведение деловой переписки;
- Исполнение требований законодательства Российской Федерации.
3. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях[reference:6]:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
- Гражданский кодекс Российской Федерации;
- Устав и учредительные документы ООО «Аквилон»;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласие субъекта персональных данных на обработку персональных данных.
4. Категории обрабатываемых персональных данных и субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи Сайта (посетители, оставляющие заявки, подписывающиеся на рассылку);
- Клиенты (физические лица, приобретающие туристические услуги);
- Представители (контактные лица) юридических лиц – контрагентов.
Перечень персональных данных, обрабатываемых Оператором[reference:7]:
- Фамилия, имя, отчество (при наличии);
- Дата и место рождения;
- Данные документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан);
- Контактный номер телефона, адрес электронной почты;
- Платежные и иные данные, необходимые для оплаты услуг (в том числе данные банковских карт – в зашифрованном виде);
- Сведения о состоянии здоровья (при необходимости специального питания, медицинского сопровождения и т.п.);
- Иные данные, предоставленные субъектом при оформлении заявки.
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь), за исключением случаев, когда это прямо предусмотрено законом или необходимо для оказания туристических услуг (например, сведения о состоянии здоровья для организации специального питания или медицинского сопровождения).
5. Порядок и условия обработки персональных данных
5.1. Способы обработки
- Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
- Оператор обеспечивает хранение персональных данных на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных.[reference:8]
5.2. Сроки обработки и хранения
- Срок обработки персональных данных определяется достижением целей обработки, но в любом случае не превышает 5 (пяти) лет с даты получения согласия субъекта, если иной срок не установлен договором или законодательством.
- После истечения срока хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
5.3. Передача данных третьим лицам
5.4. Конфиденциальность
- Оператор обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.[reference:11]
- Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с выполнением своих должностных обязанностей.
6. Меры по защите персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:
- Назначение ответственного за организацию обработки персональных данных;
- Разработку и утверждение локальных актов по вопросам обработки и защиты персональных данных;
- Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- Осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
- Оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
- Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренных ст. 14 152-ФЗ;
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору;
- Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации своих прав субъект персональных данных может обратиться к Оператору:
- по почтовому адресу: 241010, Брянская область, г. Брянск, ул. А.К.Толстого, д. 4, офис 322;
- по электронной почте: marerus.tur@yandex.ru.
8. Актуализация, исправление, удаление и уничтожение персональных данных
- Субъект персональных данных имеет право на актуализацию и исправление своих персональных данных путем направления соответствующего запроса Оператору.
- Оператор обязан внести необходимые изменения в персональные данные в течение 7 (семи) рабочих дней с даты получения запроса, если иное не предусмотрено федеральным законом.
- Уничтожение персональных данных производится по достижении целей обработки, по истечении срока хранения, а также в случае отзыва согласия субъекта или выявления неправомерной обработки.
- При уничтожении персональных данных Оператор составляет акт об уничтожении.
9. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная версия Политики всегда доступна на Сайте по адресу: marerus.ru.