Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональной информации (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Агентство Путешествий» (далее — Оператор) может получить о пользователе во время использования им сайта https://www.pegas-touristik.ru/ (далее — Сайт).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.4. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

1.5. Сведения об Операторе: ООО «Агентство Путешествий», ИНН 9729361393, ОГРН 1237700862233, адрес: 119361, г. Москва, муниципальный округ Очаково-Матвеевское, ул. Озёрная, д. 42.

2. Персональная информация пользователей, которую получает и обрабатывает Оператор

2.1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

2.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно при заполнении форм обратной связи. Обязательная для оказания услуг информация помечена специальным образом. Иная информация предоставляется пользователем на его усмотрение.

2.1.2. Данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя, время доступа, адрес запрашиваемой страницы.

3. Цели сбора и обработки персональной информации пользователей

3.1. Оператор собирает и хранит только те персональные данные, которые необходимы для оказания услуг (исполнения соглашений и договоров с пользователем).

3.2. Персональную информацию пользователя Оператор может использовать в следующих целях:

3.2.1. Идентификация стороны в рамках соглашений и договоров с Оператором;

3.2.2. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от пользователя в рамках конкретного договора;

3.2.3. Улучшение качества услуг, удобства их использования;

3.2.4. Проведение статистических и иных исследований на основе обезличенных данных.

4. Условия обработки персональной информации пользователя и её передачи третьим лицам

4.1. В отношении персональной информации пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.2. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

4.2.1. Пользователь выразил своё согласие на такие действия;

4.2.2. Передача необходима для оказания услуги пользователю по конкретному договору;

4.2.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

4.3. При обработке персональных данных пользователей Оператор руководствуется ФЗ «О персональных данных».

4.4. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

4.5. Оператор получает персональные данные непосредственно у субъектов персональных данных (далее — субъекты ПДн).

4.6. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

4.7. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5. Обработка персональных данных клиентов

5.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений, урегулированных частью второй Гражданского кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ (далее — клиенты).

5.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также в целях: — приёма обращений и заявок от субъекта ПДн; — информирования о новых товарах, специальных акциях и предложениях; — заключения и исполнения условий договора.

5.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путём совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

5.4. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки, если иное не предусмотрено требованиями законодательства РФ.

5.5. Оператор может обрабатывать следующие персональные данные клиентов: — фамилия, имя, отчество; — адрес; — номер контактного телефона; — адрес электронной почты.

5.6. Не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6. Сведения об обеспечении безопасности персональных данных

6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

6.2. Меры по обеспечению безопасности персональных данных при их обработке планируются и реализуются в целях обеспечения соответствия требованиям статьи 19 ФЗ «О персональных данных».

6.3. В соответствии со статьёй 18.1 ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. В частности, Оператором приняты следующие меры: — назначен ответственный за организацию обработки персональных данных; — разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур обработки и устранение последствий таких нарушений; — применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 ФЗ «О персональных данных»; — осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора; — проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства; — работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных и локальными актами Оператора.

6.4. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право: — на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки; — на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — на отзыв согласия на обработку персональных данных; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; — на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

8. Заключительные положения

8.1. Оператор имеет право вносить изменения в настоящую Политику. Изменения вступают в силу с момента их опубликования. Пользователи могут отслеживать изменения в Политике самостоятельно.