ПОЛИТИКА
в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «Интур» (далее — Оператор) при использовании сайта саратовтур.рф.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.3. Оператор ставит своей целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта саратовтур.рф, клиентах, а также о работниках Оператора в части размещения сведений о них на сайте при наличии соответствующих согласий.
- Сведения об операторе
2.1. Оператор: Общество с ограниченной ответственностью «Интур».
2.2. Адрес Оператора: Саратовская область г. Энгельс улица Льва Кассиля, 6.
2.3. Контактный телефон: +788453557975.
2.4. Адрес электронной почты по вопросам обработки персональных данных: saratov@well-tur.ru.
- Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
- иные нормативные правовые акты Российской Федерации;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- действия по инициативе субъекта персональных данных до заключения договора;
- согласие субъекта персональных данных на обработку персональных данных;
- согласие работника на распространение персональных данных и использование изображения — в части размещения сведений о работниках на сайте.
- Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений, поступающих через сайт;
- установление обратной связи с пользователем;
- консультирование по вопросам подбора и приобретения туристских услуг;
- подготовка к заключению и исполнению договоров;
- обеспечение функционирования сайта;
- анализ посещаемости и работы сайта с использованием метрической программы Яндекс Метрика;
- размещение информации о работниках Оператора на сайте при наличии отдельного согласия на распространение персональных данных и использование изображения;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- клиенты и потенциальные клиенты;
- лица, направившие обращение через сайт;
- работники Оператора — только в части сведений, размещаемых на сайте на основании отдельного согласия.
- Перечень обрабатываемых персональных данных
6.1. Через форму обращения на сайте Оператор обрабатывает следующие персональные данные:
- имя;
- номер телефона.
6.2. При использовании сайта в автоматическом режиме могут обрабатываться технические данные, в том числе:
- IP-адрес;
- cookie-файлы;
- сведения о браузере, устройстве и его настройках;
- сведения о действиях пользователя на сайте;
- сведения, собираемые посредством метрической программы Яндекс Метрика.
6.3. В части размещения информации о работниках на сайте могут обрабатываться и распространяться:
- фамилия, имя, отчество;
- должность;
- фотографическое изображение;
- рабочий номер телефона;
- рабочий адрес электронной почты — если опубликован на сайте.
6.4. Оператор не обрабатывает через форму сайта специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено законом и не оформлено отдельным надлежащим правовым основанием.
- Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
7.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
7.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
- Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
8.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Оператор не распространяет персональные данные пользователей сайта и клиентов без законных оснований.
8.4. Передача персональных данных третьим лицам допускается только в случаях:
- если это необходимо для заключения или исполнения договора в интересах субъекта персональных данных;
- если такая передача предусмотрена законодательством Российской Федерации;
- если субъект персональных данных дал на это согласие;
- если обработка поручена третьему лицу на основании договора и при соблюдении требований законодательства.
8.5. Оператор может поручить обработку персональных данных лицам, оказывающим услуги по технической поддержке сайта, хостингу, телефонии, CRM, аналитике, при условии соблюдения ими конфиденциальности и безопасности персональных данных.
- Трансграничная передача персональных данных
9.1. На дату размещения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных через сайт саратовтур.рф.
9.2. Зарубежная метрическая программа GoogleAnalytics на сайте не используется.
- Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Российской Федерации.
10.2. Персональные данные, обрабатываемые на основании согласия, подлежат обработке до достижения целей обработки либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
- Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- Порядок отзыва согласия и направления обращений
12.1. Субъект персональных данных вправе направить Оператору запрос, обращение или отзыв согласия по адресу Оператора либо по электронной почте: saratov@well-tur.ru.
12.2. Оператор рассматривает такие обращения в порядке и сроки, установленные законодательством Российской Федерации.
- Cookie-файлы и метрические программы
13.1. Сайт может использовать cookie-файлы и иные технические средства для обеспечения корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.
13.2. На сайте используется Яндекс Метрика для анализа посещаемости, поведения пользователей и технических характеристик использования сайта.
13.3. Пользователь может изменить настройки использования cookie-файлов в своём браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.
- Размещение сведений о работниках на сайте
14.1. Размещение на сайте сведений о работниках Оператора, включая фамилию, имя, отчество, должность, фотографию, рабочий телефон и рабочий адрес электронной почты, осуществляется только при наличии отдельного согласия работника на распространение персональных данных и использование изображения.
14.2. При отзыве такого согласия соответствующие сведения подлежат удалению с сайта в разумный срок, необходимый для технического исполнения требования.
- Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
15.2. К таким мерам, в частности, относятся:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- применение антивирусной защиты и иных средств защиты информации;
- внутренний контроль соответствия обработки требованиям законодательства.
- Заключительные положения
16.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте саратовтур.рф.
16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой новой редакцией.
