Политика обработки персональных данных

ООО Туристическая фирма "МАГАЗИН ПУТЕШЕСТВИЙ" в отношении обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных и обязанности ООО Туристическая фирма "Магазин Путешествий" (далее – Оператор).

1.2. Целью настоящей Политики конфиденциальности ООО Туристическая фирма "Магазин Путешествий" является обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает в рамках своей деятельности, в том числе при использовании сайта Оператора в сети «Интернет» по адресу: https://travel-m.ru/ (далее - Сайт).

1.4. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.5. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и иными нормативно-правовыми актами Российской Федерации в отношении обработки персональных данных.

1.6. Настоящая Политика является публичным документом. Оператор обеспечивает неограниченный доступ к Политике, размещая её актуальную редакцию на Сайте.

1.7. Настоящая Политика конфиденциальности применяется только к сайту https://travel-m.ru/ ООО Туристическая фирма "МАГАЗИН ПУТЕШЕСТВИЙ" .

1.8. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь несет самостоятельную ответственность за предоставление не достоверных, не полных и не корректных персональных данных.

2. Сведения об Операторе

2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Туристическая фирма “Магазин Путешествий», ОГРН 1023000863951, ИНН 3015055103.
Юридический адрес: 414041 г. Астрахань, ул. ул. Герасименко, д. 6, кв. 44
Фактический адрес: 414000, г. Астрахань, ул. Эспланадная, 15.
E-mail: travel-astrahan@mail.ru.

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.

3. Принципы обработки персональных данных:

законности, справедливости и обоснованности;
ограничения обработки персональных данных достижением конкретных целей, для которых предоставлены соответствующие данные;
недопущения обработки персональных данных в целях не связанных со сбором персональных данных;
обработки персональных данных в соответствии определенными целями.
точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки.

4. Основные понятия

4.1 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

4.2 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4.3 Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

4.4 Пользователь – любой посетитель Сайта https://travel-m.ru/ (субъект персональных данных), к которому относятся обрабатываемые персональные данные.

4.5 Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5. Категории субъектов и перечень персональных данных Пользователя, которые обрабатывает Оператор

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи Сайта;
клиенты (потребители туристских услуг, заказчики турпродукта);
представители клиентов и контрагентов.

5.2. Персональные данные Пользователя, разрешённые к обработке в рамках настоящей Политики конфиденциальности:

фамилия, имя, отчество;
дата рождения;
паспортные данные
контактный номер телефона;
адрес электронной почты (e-mail);
адрес регистрации и место жительства Пользователя;
сведения, сообщаемые при бронировании туров, заполнении заявок и обращений;
иные данные, необходимые для заключения и исполнения договоров о реализации туристского продукта и (или) туристских услуг.

5.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах и т.п.), если иное прямо не предусмотрено законом и не требуется для исполнения договора.

6. Цели обработки персональных данных

Оператором обрабатываются Персональные данные Пользователя исключительно для конкретных, заранее определённых и законных целей, в том числе:

предоставление информации Пользователю о туристских услугах;
направление уведомлений, связанных с оформлением и исполнением договоров о реализации туристского продукта и (или) туристских услуг;
бронирование проживания, перевозки, трансфера и иных услуг;
установления с Пользователем обратной связи, включая направление уведомлений, запросов, подтверждений, касающихся использования Сайта, обработку заказов (запросов) и заявок от Пользователя;
рассмотрение обращений и претензий;
ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;
обеспечение корректной работы Сайта, улучшение его функционала и качества обслуживания;
Информирования Пользователя, посредством отправки электронных писем;

7. Правовые основания обработки персональных данных.

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

уставные (учредительные) документы Оператора;
федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

7.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://travel-m.ru/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

7.3. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

7.7 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

7.8. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь несет самостоятельную ответственность за предоставление не достоверных, не полных и не корректных персональных данных.

8. Способы, условия и сроки обработки персональных данных

8.1. Обработка персональных данных Оператором осуществляется следующими способами:

Неавтоматизированная обработка персональных данных;
Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без передачи;
Смешанная обработка персональных данных.

8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование и уничтожение персональных данных в соответствии с требованиями законодательства РФ.

8.3. Срок обработки персональных данных:

в течение срока действия договора и исполнения обязательств по нему;
либо до момента отзыва согласия субъектом персональных данных, если обработка основана на согласии и отсутствуют иные законные основания для обработки.

8.4. По достижении целей обработки персональных данных или утрате необходимости в их достижении Оператор обязан прекратить обработку персональных данных и уничтожить их либо обеспечить их уничтожение (в случае, если обработка персональных данных осуществляется третьими лицами) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, соглашением с субъектом персональных данных или законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

при наличии согласия субъекта персональных данных;
для исполнения договора, стороной или выгодоприобретателем, по которому является субъект персональных данных;
при исполнении требований законодательства РФ.

9.2. Персональные данные могут передаваться следующим категориям получателей:

туроператоры;
гостиницы и иные средства размещения;
транспортные компании;
страховые организации;
компании, предоставляющие услуги по бронированию и сопровождению поездок;
организации, оказывающие Оператору услуги по хостингу, технической поддержке Сайта, обслуживанию информационных систем и программного обеспечения;

9.3. Передача персональных данных осуществляется в объёме, необходимом и достаточном для достижения целей обработки, с соблюдением требований конфиденциальности и безопасности.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

11. Обязательства сторон.

11.1. Пользователь обязан:

11.1.1. Предоставлять в полном объеме достоверную информацию о своих персональных данных, а также информацию о персональных данных иных лиц указанных в заявке, необходимую для пользования сайтом https://travel-m.ru/

11.1.2. При предоставлении персональных данных третьих лиц Пользователь обязан получить от них письменное согласие на обработку их персональных данных.

11.1.3. Обновлять и дополнять предоставленную информацию о персональных данных в случае ее изменения.

11.2. Администрация сайта обязана:

11.2.1. Использовать полученную информацию о персональных данных Пользователя и иных лиц, указанных в заявке исключительно для целей, указанных в п. 2 настоящей Политики конфиденциальности.

11.2.2. Обеспечить хранение конфиденциальной информации в тайне, не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.

11.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

11.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

12. Ответственность сторон

12.1. Администрация сайта несёт ответственность, предусмотренную законодательством Российской Федерации.

12.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

12.2.1. Стала публичным достоянием до её утраты или разглашения.

12.2.2. Была получена третьими лицами до момента её получения Администрацией сайта.

12.2.3. Была разглашена с согласия Пользователя.

13. Разрешение споров

13.1. Настоящей Политикой конфиденциальности предусмотрен обязательный письменный досудебный порядок урегулирования спора.

13.2. В случае если спор не будет урегулирован в досудебном порядке, то стороны вправе обратиться в судебный орган в соответствии с законодательством Российской Федерации.

13.3 К настоящей Политике конфиденциальности и правоотношениям, возникающим между Пользователем и Администрацией сайта, применяется законодательство Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте https://travel-m.ru/.

14.2 Действующая редакция Политики размещена на Сайте по адресу https://travel-m.ru/personal-data/