положение об обработке персональных данных

Политика конфиденциальности персональных данных (TURY.vip)

Дата вступления в силу: 01 января  2020 г.
Оператор (Администратор сайта): Индивидуальный предприниматель Баранова Ирина Викторовна, ОГРНИП 308770000317665, ИНН 773502208428
Сайты: https://tury.vip и https://cabinet.tury.vip
Контакты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript., телефон: +79031007010
Почтовый адрес: 124575, РФ, г. Москва, г. Зеленоград, Панфиловский пр., корп. 1004-481

1. Термины и общие положения

1.1. Настоящая Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

1.2. Политика действует в отношении любой информации, относящейся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных), которую Оператор может получить при использовании Сайтов и/или при взаимодействии с Оператором.

1.3. Используя Сайты, Пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных в заявленных целях и пределах правовых оснований. Отдельные согласия могут оформляться через формы, чек-боксы и иные действия на Сайтах.

1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайтов.

 

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

— согласия субъекта персональных данных;

— заключения и/или исполнения договора, стороной или выгодоприобретателем по которому является субъект;

— исполнения обязанностей, возложенных законом (включая бухгалтерский и налоговый учёт, требования туристской отрасли и др.);

— иных оснований, предусмотренных ст. 6 Закона № 152-ФЗ.

 

3. Цели обработки

— регистрация и ведение учётной записи Пользователя в личном кабинете;

— подбор, бронирование и сопровождение турпродуктов (туры, перевозки, размещение, страхование и др.);

— коммуникация с Пользователем (уведомления, ответы на запросы, сервисные сообщения);

— исполнение договорных обязательств и послепродажное обслуживание;

— обеспечение работы, поддержка и безопасность Сайтов;

— улучшение сервисов на основе неперсонифицированной аналитики;

— направление маркетинговых сообщений при наличии отдельного согласия и с возможностью отказа.

 

4. Состав обрабатываемых данных

4.1. Данные, которые предоставляет Пользователь: ФИО, контактные данные (телефон, e-mail, все необходимые сведения для заключения Договора по законодательству РФ), данные аккаунта, сведения о заявках/заказах, платёжные реквизиты (обрабатываются через платёжных провайдеров), сообщения, иная информация, необходимая для заключения и исполнения договоров.

4.2. Данные третьих лиц (члены семьи/попутчики), которые Пользователь сообщает для оформления услуг: аналогичные сведения; Пользователь подтверждает наличие законных оснований передавать такие данные (согласие соответствующих лиц).

4.3. Технические данные, собираемые автоматически: IP-адрес, идентификаторы сессии, сведения об устройстве и браузере, технические логи, статистика использования модулей/страниц, идентификаторы файлов cookie и локального хранилища, реферальные URL.

4.4. Биометрические и специальные категории персональных данных намеренно не запрашиваются и не обрабатываются.

 

5. Cookie и аналогичные технологии

5.1. На Сайтах могут использоваться строго необходимые cookie (для авторизации, работы личного кабинета), аналитические cookie (посещения страниц, конверсия), маркетинговые cookie.

5.2. Если через cookie/SDK осуществляется обработка персональных данных, до такой обработки запрашивается согласие Пользователя посредством баннера/настроек. Пользователь может изменить выбор или отказаться от не обязательных cookie.

 

6. Обработка данных детей и представителей

6.1. Передавая данные ребёнка, Пользователь подтверждает полномочия законного представителя (родителя, опекуна) на предоставление и обработку таких данных.

6.2. По запросу Оператор вправе запросить подтверждение полномочий.

 

7. Передача и поручение обработки третьим лицам

7.1. Для целей, указанных в разделе 3, Оператор может поручать обработку и/или передавать данные: туроператорам и агентам, авиаперевозчикам, объектам размещения, страховым организациям, платёжным провайдерам, операторам фискальных данных, провайдерам SMS/e-mail-рассылок, хостинг-провайдерам и иным IT-подрядчикам.

7.2. С указанными лицами заключаются договоры/поручения обработки с требованиями конфиденциальности и безопасности.

7.3. Передача персональных данных уполномоченным органам осуществляется в случаях, предусмотренных законодательством.

 

8. Трансграничная передача и локализация

8.1. При бронировании услуг за рубежом персональные данные могут передаваться в государства расположения соответствующих поставщиков. Оператор обеспечивает правовые основания такой передачи и, при необходимости, запрашивает отдельное согласие.

8.2. Оператор учитывает обязанность предварительного уведомления уполномоченного органа (Роскомнадзор) о намерении осуществлять трансграничную передачу персональных данных; уполномоченный орган вправе вводить ограничения.

8.3. Локализация данных граждан РФ: операции записи, систематизации, накопления, хранения и извлечения персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

 

9. Хранение и сроки

9.1. Персональные данные хранятся столько, сколько необходимо для целей обработки, либо в сроки, установленные законодательством (включая требования по бухгалтерским и налоговым документам).

9.2. По достижении целей или при отсутствии необходимости данные подлежат удалению или обезличиванию, если иное не требуется по закону.

 

10. Права субъектов персональных данных

— получать сведения об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

— отозвать согласие на обработку (см. раздел 11);

— обжаловать действия/бездействие Оператора;

— отказаться от маркетинговых рассылок в любой момент.

 

11. Отзыв согласия и обращения

11.1. Субъект может отозвать согласие на обработку, направив обращение Оператору: на e-mail Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. либо почтовым отправлением по адресу: 124575, РФ, г. Москва, г. Зеленоград, Панфиловский пр., корп. 1004-481.

11.2. После получения заявления Оператор прекращает соответствующую обработку, если нет иного законного основания (исполнение договора, закон и пр.), и уведомляет субъекта в предусмотренный срок.

11.3. Субъект также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

 

12. Меры по защите и инциденты

12.1. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных (разграничение доступа, журналирование, резервирование, шифрование/маскирование, оценка эффективности мер и др.).

12.2. В случае нарушения безопасности персональных данных Оператор действует в соответствии с требованиями законодательства, включая уведомление уполномоченного органа в установленные сроки.

12.3. Пользователь обязан сохранять в тайне учётные данные и не передавать их третьим лицам.

 

13. Уведомление о начале обработки

Оператор сообщает в Роскомнадзор о начале (или осуществлении) обработки персональных данных в случаях, когда такое уведомление обязательно, и актуализирует сведения при их изменении.

 

14. Автоматизированные решения и профилирование

Оператор не принимает решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки без участия человека. При внедрении подобных механизмов Оператор обеспечит соблюдение требований законодательства и получение необходимых согласий.

 

15. Третьи лица и ссылки

Сайты могут содержать ссылки на сайты третьих лиц и подключаемые модули. Политика Оператора не распространяется на такие ресурсы; обработка данных там регулируется их собственными документами.

 

16. Изменение Политики

Политика может быть изменена. Новая редакция публикуется по адресам, указанным в преамбуле, и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией. О существенных изменениях Оператор уведомит доступными способами.

 

17. Реквизиты и контакты Оператора

ИП Баранова Ирина Викторовна

ОГРНИП 308770000317665, ИНН 773502208428

Телефон: +79031007010

E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

Почтовый адрес: 124575, РФ, г. Москва, г. Зеленоград, Панфиловский пр., корп. 1004-481