ПОЛОЖЕНИЕ об обработке персональных данных ООО «ИНТУР»
1. Общие положения
1.1. Настоящее Положение об обработке персональных данных (далее – Положение) определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «ИНТУР» (далее – ООО «ИНТУР», Оператор), а также меры по обеспечению безопасности персональных данных.
1.2. Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149‑ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами РФ в области защиты персональных данных.
1.3. Настоящее Положение применяется ко всем персональным данным, обрабатываемым ООО «ИНТУР» в отношении:
- пользователей сайта ООО «ИНТУР» (в т.ч. домена intour38.ru и его поддоменов);
- клиентов и потенциальных клиентов ООО «ИНТУР»;
- контрагентов ООО «ИНТУР» и их представителей;
- работников и соискателей ООО «ИНТУР».
1.4. Цель Положения – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в т.ч. защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. ООО «ИНТУР» обеспечивает конфиденциальность персональных данных и безопасность их обработки, выполняет обязанности оператора персональных данных, установленные законодательством РФ.
***
2. Термины и правовые основания обработки
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.4. Правовые основания обработки персональных данных ООО «ИНТУР»:
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договоров с ООО «ИНТУР» (в т.ч. договоров туристского продукта, агентских, поручения);
- исполнение обязанностей, возложенных на ООО «ИНТУР» законодательством РФ (в т.ч. миграционное законодательство, туристское законодательство, бухгалтерский учет, налоговое законодательство);
- иные основания, предусмотренные действующим законодательством РФ.
***
3. Цели обработки персональных данных
3.1. ООО «ИНТУР» осуществляет обработку персональных данных в следующих целях:
- заключение и исполнение договоров о реализации туристского продукта, иных услуг в сфере туризма и сопутствующих услуг;
- бронирование и оформление туров, авиабилетов, гостиниц, трансферов, страховых полисов;
- информирование клиентов ООО «ИНТУР» о статусе заявок, об изменениях по туру, необходимости предоставления дополнительных документов;
- выполнение требований законодательства РФ (в т.ч. предоставление данных в компетентные органы в случаях, предусмотренных законом);
- ведение бухгалтерского и налогового учета в ООО «ИНТУР»;
- обработка обращений и запросов пользователей сайта и клиентов ООО «ИНТУР»;
- направление информационных и рекламных материалов (в т.ч. по электронной почте, SMS, мессенджерам) при наличии согласия субъекта;
- улучшение работы сайта ООО «ИНТУР», анализ пользовательской активности, повышение качества сервиса.
***
4. Состав обрабатываемых персональных данных
4.1. В зависимости от категории субъектов и целей обработки ООО «ИНТУР» может обрабатывать следующие персональные данные клиентов и пользователей сайта:
- фамилия, имя, отчество;
- дата и место рождения, пол, гражданство;
- реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан, код подразделения);
- данные заграничного паспорта;
- адрес регистрации и проживания;
- контактные данные: телефон, e‑mail, мессенджеры, аккаунты в социальных сетях (если предоставлены);
- платежные данные в объеме, необходимом для проведения оплаты (часть реквизитов платежного документа, без хранения полных данных банковской карты, если они обрабатываются платежным агрегатором);
- сведения, необходимые для оформления виз, страховок и иных документов (семейное положение, сведения о детях, работодателе, доходе и т.п. – при необходимости и в пределах, установленных требованиями консульств, страховых компаний и др.);
- сведения, содержащиеся в обращениях и заявках, формах обратной связи на сайте ООО «ИНТУР».
4.2. Для работников и соискателей ООО «ИНТУР» могут обрабатываться дополнительные персональные данные в объеме, необходимом для трудовых и кадровых отношений, в соответствии с трудовым законодательством РФ.
***
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных в ООО «ИНТУР» осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Содержание и объем обрабатываемых персональных данных в ООО «ИНТУР» соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.4. При обработке персональных данных ООО «ИНТУР» обеспечивает их точность, достаточность и актуальность. При необходимости принимаются меры по уточнению данных.
5.5. Хранение персональных данных в ООО «ИНТУР» осуществляется не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством РФ.
5.6. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда законодательство допускает обработку без такого согласия.
5.7. Передача персональных данных третьим лицам ООО «ИНТУР» допускается при наличии согласия субъекта или в случаях, установленных законодательством РФ, а также при необходимости для исполнения договора с субъектом (авиакомпании, гостиницы, принимающие туроператоры, страховые компании, платежные агрегаторы и др.).
5.8. Трансграничная передача персональных данных ООО «ИНТУР» осуществляется при условии обеспечения соответствующей защиты прав субъектов персональных данных в государствах, на территории которых обеспечивается обработка.
***
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
- получать информацию о наличии у ООО «ИНТУР» его персональных данных, целях, правовых основаниях, способах и сроках обработки;
- требовать от ООО «ИНТУР» уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных в ООО «ИНТУР» (если обработка осуществляется на основании согласия);
- на ограничение обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие ООО «ИНТУР», нарушающие его права, в Роскомнадзор или в судебном порядке.
6.2. Для реализации своих прав субъект персональных данных может направить ООО «ИНТУР» письменное обращение по адресу места нахождения ООО «ИНТУР», либо по указанному на сайте адресу электронной почты, приложив документ, удостоверяющий личность (либо его копию).
***
7. Обеспечение безопасности персональных данных
7.1. ООО «ИНТУР» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. К числу применяемых в ООО «ИНТУР» мер относятся:
- определение угроз безопасности персональных данных при их обработке;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных в ООО «ИНТУР»;
- ограничение количества сотрудников ООО «ИНТУР», имеющих доступ к персональным данным;
- использование средств защиты информации, антивирусных средств, средств шифрования (при необходимости);
- резервное копирование и восстановление информационных систем;
- учет материальных носителей, содержащих персональные данные;
- обучение работников ООО «ИНТУР», допущенных к обработке персональных данных.
7.3. ООО «ИНТУР» проводит внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и настоящего Положения.
***
8. Обработка персональных данных пользователей сайта
8.1. При посещении сайта ООО «ИНТУР» могут автоматически собираться следующие данные: IP‑адрес, сведения о браузере, технические данные о посещении сайта, файлы cookie и аналогичные технологии.
8.2. Указанные данные используются для обеспечения корректной работы сайта ООО «ИНТУР», анализа посещаемости, улучшения качества сервиса, показа персонализированных предложений.
8.3. Пользователь сайта считается выразившим согласие с условиями настоящего Положения и обработкой его персональных данных ООО «ИНТУР» при продолжении использования сайта (в т.ч. при отправке форм заявок/обратной связи), если иное не предусмотрено законодательством РФ (например, отдельным согласием).
8.4. Пользователь вправе настроить использование файлов cookie в настройках своего браузера. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта ООО «ИНТУР».
***
9. Поручение обработки персональных данных
9.1. ООО «ИНТУР» вправе поручить обработку персональных данных третьим лицам на основании договора, при условии соблюдения такими лицами принципов и правил обработки персональных данных, установленных законодательством РФ и настоящим Положением.
9.2. Лицо, осуществляющее обработку персональных данных по поручению ООО «ИНТУР», обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
10. Ответственность
10.1. Лица, виновные в нарушении требований законодательства РФ и настоящего Положения в области обработки и защиты персональных данных в ООО «ИНТУР», несут ответственность в соответствии с законодательством РФ.
***
11. Заключительные положения
11.1. Настоящее Положение является внутренним документом ООО «ИНТУР», размещается в открытом доступе на сайте ООО «ИНТУР», а также может доводиться до сведения субъектов персональных данных любыми иными способами.
11.2. ООО «ИНТУР» вправе вносить изменения в настоящее Положение. Новая редакция Положения вступает в силу с момента её размещения на сайте ООО «ИНТУР», если иное не предусмотрено в новой редакции.
11.3. Во всех вопросах, не урегулированных настоящим Положением, ООО «ИНТУР» руководствуется законодательством Российской Федерации в области персональных данных.