1. Общие положения
1.1. Настоящий документ определяет политику в отношении обработки персональных данных (далее — Политика) туристического агентства ООО «Гольфстрим тур» (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта httpsː//www.gulfstream64.ru.
1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.4. Понятия, используемые в настоящей Политике:
– персональные данные —любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
– обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
– автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
– предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
– уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
– обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
– трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.2. Оператор обязан:
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
3. Основные права и обязанности субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
– на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4. Цели сбора персональных данных
4.1. Персональные данные собираются исключительно для достижения следующих целей:
– предоставление услуг по организации путешествий;
– продажа туристских продуктов и услуг;
– продажа проездных документов на различные виды транспорта.
5. Правовые основания обработки персональных данных
5.1. Персональные данные обрабатываются на следующих основаниях:
– согласие на обработку персональных данных;
– Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
– договор, заключённый между Оператором и субъектом персональных данных.
6. Объем и категории обрабатываемых персональных данных, категории субъектовперсональных данных
6.1. Оператор обрабатывает персональные данные клиентов и посетителей сайта в составе:
– фамилия, имя, отчество (при наличии);
– пол;
– дата рождения;
– адрес места жительства;
– серия, номер и вид документа, удостоверяющего личность;
– сведения о гражданстве;
– номер телефона для связи;
– адрес электронной почты (при наличии).
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Обработка Оператором персональных данных ограничивается достижением конкретных, заранее определённых целей.
7.3. Для достижения целей обработки Оператор вправе осуществлять передачу персональных данных посетителей сайта и клиентов в адрес поставщиков услуг.
7.4. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.5. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8. Актуализация, исправление, удаление и уничтожение персональных данных,ответы на запросы субъектов на доступ к персональным данным
8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а их обработка должна быть прекращена.
9. Заключительные положения
9.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты privacy@gulfstream64.ru.
9.2. Политика действует бессрочно до замены ее новой версией. Действующая редакция Политики доступна в сети Интернет по адресу https://gulfstream64.ru/politika-v-otnoshenii-obrabotki-personalnyx-dannyx/.
