Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Байрашева Ольга Равильевна (далее — Оператор).

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта azurt.ru (далее — Сайт). Пользователь, предоставляя свои персональные данные Оператору на Сайте, соглашается с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — ИП Байрашева Ольга Равильевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя исключительно для следующих целей:

• Идентификация Пользователя в рамках оказания туристских услуг;
• Заключение и исполнение договоров с Пользователем (договоров реализации туристского продукта);
• Связь с Пользователем для направления уведомлений, консультаций, ответов на запросы;
• Оказание туристских услуг: бронирование туров, авиабилетов, отелей, трансферов, экскурсий;
• Передача данных Туроператорам для формирования туристского продукта;
• Оформление виз, страховок и иных документов, необходимых для путешествия;
• Направление информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя);
• Проведение статистических исследований и анализа на основе обезличенных данных;
• Улучшение качества работы Сайта и сервиса.

4. Объем обрабатываемых персональных данных

Для достижения целей обработки Оператор может собирать и обрабатывать следующие категории персональных данных:

4.1. Данные, предоставляемые Пользователем:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты;
• Дата рождения;
• Паспортные данные (для бронирования туров и оформления документов);
• Данные загранпаспорта (для международных поездок);
• Данные о визах и ранее выданных документах;
• Почтовый адрес (при необходимости отправки документов).

4.2. Автоматически собираемые данные:

• IP-адрес;
• Информация из файлов cookie;
• Информация о браузере и устройстве;
• Время доступа;
• Посещенные страницы Сайта;
• История просмотров туров.

5. Правовые основания обработки персональных данных

• Согласие Пользователя на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• Необходимость исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
• Необходимость достижения целей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 6 152-ФЗ);
• Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств вычислительной техники или без использования таких средств.

Оператор осуществляет следующие действия с персональными данными:

• Сбор и запись;
• Систематизация и накопление;
• Хранение и уточнение (обновление, изменение);
• Извлечение и использование;
• Передача (предоставление, доступ) третьим лицам;
• Обезличивание;
• Блокирование и удаление;
• Уничтожение.

6.1. Условия передачи данных третьим лицам

Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

• Туроператоры (ООО «Библио-Глобус», ООО «Фан энд Сан», ООО «Корал Тревел», ООО «Пегас Туристик», ООО «Анекс Тур» и др.) — для формирования туристского продукта и бронирования услуг;
• Авиакомпании и перевозчики — для оформления авиабилетов и организации трансферов;
• Страховые компании — для оформления полисов медицинского страхования выезжающих за рубеж;
• Консульские учреждения и визовые центры — для оформления виз;
• Отели и гостиницы — для бронирования номеров;
• Банки и платежные системы — для обработки платежей;
• В случаях, предусмотренных законодательством РФ (по запросам правоохранительных органов, судов, Роскомнадзора).

6.2. Трансграничная передача данных

При бронировании международных туров Оператор осуществляет трансграничную передачу персональных данных в страны назначения для бронирования отелей, трансферов и иных услуг. Передача осуществляется исключительно в страну, обеспечивающую адекватную защиту прав субъектов персональных данных.

7. Сроки обработки персональных данных

• Персональные данные обрабатываются до момента достижения целей обработки или до момента отзыва согласия Пользователем;
• Данные, необходимые для исполнения договоров, хранятся в течение 5 лет с момента окончания договора (в соответствии с требованиями бухгалтерского учета и налогового законодательства);
• При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва, за исключением случаев, когда законодательство требует хранения данных;
• Файлы cookie хранятся в браузере Пользователя до момента их удаления самим Пользователем или истечения срока действия.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Меры защиты включают:

• Назначение ответственного лица за организацию обработки персональных данных;
• Ограничение доступа к персональным данным (только для уполномоченных сотрудников);
• Использование шифрования при передаче данных (SSL/TLS протокол);
• Регулярное обновление средств защиты информации;
• Контроль за действиями сотрудников, имеющих доступ к персональным данным;
• Регулярную оценку эффективности принимаемых мер.

9. Файлы cookie и системы аналитики

Сайт использует файлы cookie для:

• Обеспечения корректной работы Сайта;
• Персонализации контента и рекламы;
• Анализа трафика с помощью систем Яндекс.Метрика и других аналитических сервисов.

Пользователь может отключить использование файлов cookie в настройках своего браузера. Однако это может ограничить доступ к некоторым функциям Сайта.

10. Права Пользователя

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполные, устаревшие, неточные;
• Требовать извещения всех лиц, которым ранее были сообщены его неправомерные или недостоверные персональные данные, обо всех произведенных изменениях;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11. Порядок отзыва согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных.

После получения отзыва Оператор обязан прекратить обработку персональных данных и уничтожить их в срок не более 30 дней, если иное не предусмотрено законодательством РФ.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики всегда доступна на странице по адресу: azurt.ru/privacy

Все вопросы, связанные с обработкой персональных данных, Пользователь может направлять на email: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.