Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые туроператором «Увидеть Всё» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение
• Оператор — туроператор «Увидеть Всё», самостоятельно организующий и осуществляющий обработку персональных данных

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Паспортные данные (при оформлении тура)
• Дата рождения
• Данные о предпочтениях в отношении туристических услуг

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Заключение и исполнение договоров на оказание туристических услуг
• Идентификация клиента для оказания услуг
• Связь с клиентом для информирования о статусе заказа
• Обработка обращений и запросов клиентов
• Направление информационных и рекламных сообщений (при наличии согласия)
• Улучшение качества услуг и разработка новых продуктов
• Проведение статистических исследований

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку
• Исполнение договора, стороной которого является субъект персональных данных
• Исполнение обязанностей, возложенных на Оператора законодательством РФ

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. При обработке персональных данных Оператор обеспечивает:

• Точность персональных данных, их достаточность и актуальность
• Правомерность целей обработки
• Соответствие содержания и объёма обрабатываемых данных заявленным целям
• Недопустимость объединения баз данных, созданных для несовместимых целей

7. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, но не менее сроков, установленных законодательством РФ.

При достижении целей обработки или при отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

8. Передача персональных данных

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Субъект дал согласие на такую передачу
• Передача необходима для исполнения договора (партнёры по оказанию туристических услуг, авиакомпании, отели, страховые компании)
• Передача предусмотрена законодательством РФ

При передаче персональных данных Оператор обеспечивает соблюдение требований законодательства о защите персональных данных.

9. Меры по защите персональных данных

Оператор принимает следующие меры по защите персональных данных:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение доступа к персональным данным
• Использование средств защиты информации
• Обучение работников, осуществляющих обработку персональных данных
• Контроль за принимаемыми мерами по обеспечению безопасности

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган или в суд

11. Обращения субъектов персональных данных

Субъект персональных данных может направить Оператору запрос, в том числе об уточнении, блокировании или уничтожении персональных данных, а также отозвать согласие на обработку персональных данных.

Запрос должен содержать:

• Номер документа, удостоверяющего личность субъекта
• Сведения о дате выдачи документа и выдавшем его органе
• Сведения, подтверждающие участие субъекта в отношениях с Оператором
• Подпись субъекта персональных данных

Оператор обязан дать ответ на запрос в течение 30 дней с момента получения.

12. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте.

13. Контактная информация Оператора

• Наименование: Туроператор «Увидеть Всё»
• Адрес: 675002, Амурская обл., г. Благовещенск, ул. Чайковского 1, 2 этаж, офис 203
• Телефон: 8 914-040-99-64
• Email: uvidet.vse@yandex.ru
• Режим работы: Пн-Пт: 9:00 - 18:00, Сб-Вс: выходной