Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта, клиентов, потенциальных клиентов и иных лиц, обращающихся в туристическое агентство «Мир на ладони».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы подбора туров, электронную почту, телефон, мессенджеры и иные каналы коммуникации.

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок, условия и сроки обработки персональных данных Оператором.

1.2. Действие Политики распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.3. Используя сайт, направляя заявку, заполняя форму обратной связи, форму подбора тура или передавая данные Оператору иным способом, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

1.4. Если субъект персональных данных не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных через сайт и иные каналы связи.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор - ИП Суслова Ксения Николаевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с персональными данными.

2.3. Субъект персональных данных - пользователь сайта, клиент, потенциальный клиент, представитель клиента, турист или иное физическое лицо, чьи персональные данные обрабатываются Оператором.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт - интернет-сайт туристического агентства «Мир на ладони», размещенный в сети Интернет.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не собирает избыточные персональные данные и стремится ограничивать объем данных минимально необходимым составом.

3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора с субъектом персональных данных;
• необходимость обработки персональных данных для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений пользователей;
• подбор туристических продуктов по запросу пользователя;
• подготовка индивидуальных предложений по турам, направлениям, датам, отелям и иным параметрам поездки;
• связь с пользователем по телефону, электронной почте, через мессенджеры или иные каналы связи;
• консультирование по туристическим услугам;
• заключение и исполнение договоров с клиентами;
• оформление туристических услуг, бронирований, заявок, страховых и иных сопутствующих документов;
• передача данных туроператорам, принимающим сторонам, перевозчикам, отелям, страховым организациям и иным лицам, если это необходимо для обработки заявки или оказания услуги;
• исполнение требований законодательства Российской Федерации;
• ведение учета обращений, заявок, договоров и расчетов;
• информирование пользователя по вопросам его заявки или заключенного договора;
• улучшение работы сайта и качества обслуживания;
• анализ посещаемости сайта и действий пользователей с использованием сервисов веб-аналитики;
• обеспечение безопасности сайта, предотвращение злоупотреблений и технических сбоев.

6. Категории субъектов персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи, направившие заявку через сайт;
• пользователи, обратившиеся по телефону, электронной почте, через мессенджеры или иные каналы связи;
• клиенты и потенциальные клиенты туристического агентства;
• туристы, данные которых необходимы для оформления туристических услуг;
• представители клиентов и законные представители несовершеннолетних туристов;
• лица, чьи персональные данные предоставлены клиентом для оформления туристической услуги, при наличии правового основания для такой передачи.

7. Состав обрабатываемых персональных данных

7.1. В зависимости от цели обращения и характера услуги Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город проживания или город вылета;
• параметры подбора тура: направление, даты поездки, количество туристов, пожелания к отелю, питанию, бюджету и условиям отдыха;
• текст сообщения, комментария или обращения;
• сведения, необходимые для подготовки предложения, бронирования, оформления договора и туристических услуг.

7.2. При последующем оформлении туристических услуг Оператор может обрабатывать дополнительные данные, если они необходимы для заключения договора, бронирования, страхования, визового сопровождения, перевозки, размещения или исполнения иных обязательств:

• дата рождения;
• гражданство;
• данные документа, удостоверяющего личность;
• данные заграничного паспорта;
• адрес регистрации или проживания, если это необходимо для оформления услуги;
• данные о несовершеннолетних туристах и их законных представителях;
• сведения о визах, страховках, перелетах, размещении и иных элементах туристической услуги;
• иные сведения, необходимые для оформления и исполнения конкретной туристической услуги.

7.3. При использовании сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• тип устройства;
• тип и версия браузера;
• операционная система;
• адреса посещенных страниц;
• дата и время посещения сайта;
• источник перехода на сайт;
• данные файлов cookie;
• сведения о действиях пользователя на сайте.

7.4. Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных через сайт.

7.5. Если пользователь добровольно сообщает Оператору сведения, которые могут относиться к специальным категориям персональных данных, такие сведения обрабатываются только при наличии правового основания и в объеме, необходимом для обработки обращения или оказания услуги.

8. Действия с персональными данными

8.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача, предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

9. Использование сайта, cookie и технических данных

/

9.1. Сайт может использовать технические файлы cookie, необходимые для корректной работы сайта, пользовательской сессии, форм, элементов интерфейса и сервисов веб-аналитики.

9.2. Оператор не использует собственные кастомные cookie для самостоятельного скрытого сбора данных, продажи данных пользователей или самостоятельного рекламного профилирования.

9.3. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

10. Использование Яндекс.Метрики

10.1. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».

10.2. Яндекс.Метрика используется для анализа посещаемости сайта, действий пользователей на страницах, источников переходов, технической работы сайта и улучшения качества пользовательского опыта.

10.3. При работе Яндекс.Метрики могут обрабатываться технические данные пользователя, включая IP-адрес, сведения о браузере, устройстве, операционной системе, посещенных страницах, времени посещения, источнике перехода и действиях на сайте.

10.4. Подробнее об обработке данных через Яндекс.Метрику указано на отдельной странице сайта: Обработка данных через сервис «Яндекс.Метрика».

11. Использование сервиса Tourvisor

11.1. На сайте может использоваться сервис подбора туров Tourvisor, предназначенный для поиска, подбора, сравнения и отправки заявок по туристическим предложениям.

11.2. При использовании форм, модулей или виджетов Tourvisor данные, указанные пользователем, могут передаваться в сервис Tourvisor в объеме, необходимом для обработки заявки, подбора тура, передачи запроса в туристическое агентство и обеспечения работы соответствующего сервиса.

11.3. Правовая информация сервиса Tourvisor размещена на странице: https://tourvisor.ru/legal.

11.4. Если пользователь не согласен с передачей данных через сервис Tourvisor, он может не использовать соответствующие формы и обратиться к Оператору напрямую по контактам, указанным на сайте.

12. Передача персональных данных третьим лицам

12.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей обработки.

12.2. Персональные данные могут передаваться следующим категориям лиц:

• туроператорам;
• принимающим сторонам;
• отелям и иным средствам размещения;
• перевозчикам;
• страховым организациям;
• визовым центрам, консульским учреждениям и иным организациям, если это необходимо для оформления поездки;
• сервисам подбора туров и обработки заявок, включая Tourvisor;
• поставщикам услуг хостинга, технической поддержки и администрирования сайта;
• сервисам веб-аналитики, включая Яндекс.Метрику;
• банкам, платежным системам и иным организациям, участвующим в расчетах, если это применимо;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

12.3. Оператор не продает персональные данные пользователей третьим лицам.

13. Трансграничная передача персональных данных

13.1. В отдельных случаях, связанных с подбором, бронированием, оформлением и исполнением туристических услуг, может потребоваться передача персональных данных на территорию иностранных государств.

13.2. Такая передача может осуществляться, например, при бронировании зарубежного тура, размещения, перевозки, страхования, визового сопровождения или взаимодействия с принимающей стороной.

13.3. Трансграничная передача персональных данных осуществляется только при наличии правового основания, в объеме, необходимом для оказания соответствующей услуги, и с учетом требований законодательства Российской Федерации.

14. Хранение персональных данных

14.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, рассмотрения обращения, выполнения требований законодательства Российской Федерации или защиты прав и законных интересов Оператора.

14.2. Данные, переданные через формы сайта для обработки заявки, хранятся в течение срока, необходимого для обработки обращения и дальнейшего взаимодействия с пользователем.

14.3. Данные, связанные с заключением и исполнением договоров, расчетами, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

14.4. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К мерам защиты могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и иных средств ограничения доступа;
• контроль доступа к административным разделам сайта;
• использование защищенных каналов передачи данных при наличии технической возможности;
• резервное копирование и техническое обслуживание сайта;
• передача данных третьим лицам только при наличии правового основания;
• обработка персональных данных в объеме, необходимом для конкретной цели.

16. Локализация персональных данных

16.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование применимо к соответствующей обработке.

17. Рассылки и рекламные сообщения

17.1. Оператор не направляет пользователю рекламные и информационные рассылки без согласия пользователя, если получение такого согласия требуется законодательством Российской Федерации.

17.2. Пользователь вправе отказаться от получения рекламных и информационных сообщений, направив обращение Оператору по электронной почте: mir.na.ladoni@mail.ru.

18. Права субъекта персональных данных

18.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

19. Порядок направления запросов

19.1. Субъект персональных данных может направить Оператору запрос, обращение, требование об уточнении, блокировании, удалении персональных данных или отзыв согласия на обработку персональных данных по электронной почте: mir.na.ladoni@mail.ru.

19.2. В запросе рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для обратной связи;
• суть обращения;
• сведения, позволяющие Оператору идентифицировать обращение и связанные с ним персональные данные.

19.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

20. Обработка персональных данных несовершеннолетних

20.1. Оператор может обрабатывать персональные данные несовершеннолетних только в случаях, когда такие данные необходимы для подбора, оформления или исполнения туристической услуги, и при наличии правового основания.

20.2. Данные несовершеннолетних предоставляются родителями, законными представителями или иными лицами, обладающими соответствующими полномочиями.

21. Персональные данные третьих лиц

21.1. Если пользователь передает Оператору персональные данные третьих лиц, включая данные других туристов, членов семьи, детей или представителей, пользователь подтверждает, что имеет законное основание для такой передачи.

21.2. Пользователь обязуется предоставить третьим лицам информацию об обработке их персональных данных Оператором, если это требуется законодательством Российской Федерации.

22. Актуализация, исправление, удаление и уничтожение персональных данных

22.1. В случае подтверждения факта неточности персональных данных Оператор принимает меры по их уточнению.

22.2. В случае достижения целей обработки, отзыва согласия или выявления неправомерной обработки Оператор принимает меры по прекращению обработки, удалению, уничтожению или обезличиванию персональных данных, если иное не предусмотрено законодательством Российской Федерации.

23. Изменение Политики

23.1. Оператор вправе изменять настоящую Политику в отношении обработки персональных данных.

23.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

23.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.

24. Контакты Оператора

По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:

ИП Суслова Ксения Николаевна
Туристическое агентство «Мир на ладони»
Адрес: 623380, Свердловская обл., г. Полевской, ул. Ленина, 6
Email: mir.na.ladoni@mail.ru
ИНН: 662606111204