Политика обработки персональных данных посетителей сайта ООО «Туркомпания «Сказка Странствий»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая ООО «Туркомпания «Сказка Странствий» (далее – Туроператор), определяет основные принципы, цели, порядок и условия обработки персональных данных Посетителей сайта, меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Туроператора по адресу: https://skazka-deti.ru/.

1.3. Используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.4. Туроператор гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

2. Понятие и состав персональных данных

2.1. Перечень персональных данных, подлежащих защите у Туроператора и, формируется в соответствии с Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2.2. Туроператор производит обработку и защиту персональных данных (включая фамилию, имя, место работы, должность, контактный телефон, адрес электронной почты и др.) Посетителей Сайта Туроператора (далее – Сайт), а также персональных данных, поступающих на адрес корпоративной почты Туроператора, заканчивающейся на @skazka-deti.ru (далее – Корпоративная почта), субъектов, которые выразили Согласие на обработку персональных данных (далее – Согласие) путем отправления информации через выбранные формы (далее – Формы) на страницах Сайта или отправления электронного письма. Моментом принятия Согласия является маркировка соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Корпоративной почты.

2.3. Во время просмотра Сайта Туроператора, чтения текстов и загрузки иной информации, происходит автоматическая регистрация определенных данных о компьютере, с которого Посетитель Сайта просматривает Сайт Туроператора. При просмотре Сайта Туроператор собирает следующую информацию:

3. Цели обработки персональных данных

3.1. Организация собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с пользователем, или обрабатывается с согласия на обработку персональных данных, как указано в п. 3.2 Политики, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.2. Организация осуществляет обработку персональной информации пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в следующих целях:

• идентификация пользователя;
• предоставление информации об услугах Организации, информации об Организации
• предоставление пользователю доступа к персонализированным ресурсам сервисов;
• уведомление пользователя о важных событиях, направление пользователю информационной и новостной рассылки некоммерческого характера;
• установление с пользователем обратной связи, включая направление уведомлений, запросов, обработку запросов и заявок от пользователя;
• исполнение договора с пользователем;
• определение места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
• подтверждение достоверности и полноты персональных данных, предоставленных пользователем;
• предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сервисов;
• мониторинг использования сервисов;
• направление рекламных сообщений с согласия пользователя, предоставление пользователю персонифицированных предложений, дополнительных возможностей и услуг, при условии соблюдения требований Федерального закона «О рекламе» от 13.03.2006 N 38-ФЗ;
• улучшение пользовательского опыта, качества обслуживания и работы сервисов, удобства их использования, разработка новых сервисов и услуг;
• анализ пользовательских данных, проведение статистических и иных исследований взаимодействия пользователя с Организацией и третьими лицами;
• в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных, договором между Организацией и пользователем, а также законодательством РФ.
• осуществление трудовых отношений.

3.3. Категории субъектов персональных данных, персональные данные которых обрабатываются Туроператором:

• заказчики туристского продукта – турист или иное лицо, заказывающее туристский продукт от имени туриста, в том числе законный представитель несовершеннолетнего туриста;
• турист – физическое лицо, посещающее страну (место) временного пребывания в лечебно-оздоровительных, рекреационных, познавательных, физкультурно-спортивных, профессионально-деловых, религиозных и иных целях без занятия деятельностью, связанной с получением дохода от источников в стране (месте) временного пребывания, на период от 24 часов до 6 месяцев подряд или осуществляющее не менее одной ночевки в стране (месте) временного пребывания;
• пассажир – физическое лицо, которому перевозчик, на основании документов, оформленных Оператором, обязался оказать услуги перевозки;
• физические лица, состоящие с Обществом в трудовых отношениях;
• физические лица, уволившиеся из Общества;
• физические лица, являющиеся кандидатами на работу;
• физические лица, состоящие с Обществом в гражданско-правовых отношениях.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных Туроператором основывается на следующих принципах:

• законности и справедливой основы;
• ограничением достижения конкретных, заранее определенных и законных целей;
• недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.

4.2. Туроператор производит обработку персональных данных при наличии хотя бы одного из условий:

• субъект персональных данных дал Согласие на обработку персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Туроператора для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
• иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
• получать перечень своих персональных данных, обрабатываемых Туроператором, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
• требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
• обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

5.2. Посетители Сайта обязуются предоставлять только достоверные данные о себе.

5.3. Согласие на обработку персональных данных выдается Посетителем на весь срок, необходимый Туроператору для достижения целей обработки.

Согласие на обработку персональных данных может быть отозвано Посетителем путем направления письменного заявления по адресу Туроператора: 163000, г. Архангельск, ул. Поморская, д. 2, оф. 305А или на адрес Корпоративной почты (info@skazka-deti.ru).

5.4. Лица, передавшие сведения в Туроператору через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

6. Права и обязанности Туроператора

6.1. Туроператор никогда не запрашивает у Посетителя Сайта сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

6.2. В ходе обработки персональных данных Туроператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Посетителя.

6.3. В случае участия Посетителей в мероприятиях, организуемых Туроператором, последний вправе раскрыть соответствующие персональные данные Посетителей лицам, участвующим в организации такого мероприятия.

6.4. Туроператор не вправе передавать персональные данные Посетителей Сайта третьей стороне за исключением следующих лиц:

• уполномоченных государственных органов в рамках их полномочий;
• лиц, которым Туроператор обязан их передать в целях соблюдения законодательства РФ;
• лиц, которым Туроператор передает персональные данные в целях исполнения договора с субъектом персональных данных;
• лиц, которым Туроператор поручает обработку персональных данных;
• правопреемникам Туроператора при его реорганизации;
• иных лиц, с согласия субъекта персональных данных.

6.5. Туроператор не вправе сообщать персональные данные Посетителя Сайта в коммерческих целях без его согласия. Обработка персональных данных Посетителя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Посетителя.

6.6. Туроператор обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

6.7. Лица, получившие персональные данные Посетителя, обязаны соблюдать режим секретности (конфиденциальности).

6.8. Туроператор обрабатывает и проводит мероприятия по защите персональных данных Посетителей Сайта в соответствии с положениями настоящей Политики, а также иных документов, изданных в Туроператором.

7. Обеспечение защиты и безопасности персональных данных

7.1. Туроператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Посетителями Сайта, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

7.2. К мерам, применяемым Туроператором относятся:

• назначение ответственного лица за организацию обработки персональных данных;
• применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
• оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Туроператором мер безопасности;
• ознакомление работников Туроператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Туроператора, которые взяли на себя обязательство сохранять конфиденциальность такой информации.

8. Хранение персональных данных

8.1. Персональные данные Посетителей Сайта хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены или в течение периода, предусмотренного законодательством.

8.2.  По достижению целей/истечения периода для обработки персональных данных персональные данные Посетителей Сайта уничтожаются.

9. Информация журнала, технологии «cookies»

9.1.        Данные файлов cookie и иных технологий отслеживания. Данные, которые автоматически передаются Туроператора сервисами в процессе их использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве пользователя/посетителя:

• адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
• тип браузера, версия браузера;
• страницы сервисов, время посещения пользователя/посетителя, время, потраченное на эти страницы;
• уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
• иные данные файлов cookie.

9.2.         Данные файлов cookie (сookie-файлы) и аналогичные технологии отслеживания Туроператор использует для отслеживания активности и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве пользователя/посетителя. Технологии отслеживания, которые также используются, — это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения сервисов.

9.3.        Пользователь/посетитель может отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек сервиса при наличии технической возможности). При отказе от использования cookie-файлов пользователь/посетитель соглашается с тем, что некоторые части (функции) сервисов могут быть ему недоступны для использования

9.4.        Собранная типовая информация используется исключительно в статистических целях. Туроператор не использует данные в целях личной идентификации кого-либо из Посетителей. Аналитические файлы cookies собираются с помощью сервисов: Яндекс.Метрика. Некоторые файлы cookie автоматически удаляются после закрытия браузера, другие могут храниться до 12 месяцев с момента последнего посещения сайта.

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Туроператора. Действующая редакция Политики Туроператора всегда доступна для просмотра неограниченным кругом лиц на сайте.

10.2. Все отношения с участием Туроператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

10.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Туроператора.