Политика конфиденциальности
Политика конфиденциальности (далее «Политика») разработана в соответствии с требованиями ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также в соответствии с иными применимыми федеральными законами и подзаконными актами Российской Федерации.
Политика применяется к персональным данным (далее ПД), которые ООО «ГЕО-ТУР М» (Оператор ПД) обрабатывает исключительно в связи с оказанием туристских услуг, в т.ч. заключением и исполнением соответствующих договоров, бронированием отелей, выписки авиа- и ж/д билетов, оформлением виз и страховых полисов, иных услуг и распространяется как предоставленные вами ПД, как лично, так и при запросе информации с сайтов Оператора.
Все термины и понятия, используемые в настоящей Политике, понимаются и толкуются в. № 152-ФЗ.
Данные об Операторе ПД
ООО «ГЕО-ТУР М», 101000, г. Москва, Маросейка, 3/13, стр. 1. Тел. +7 (495) 624-0269, 624-0289.
Оператор по обработке ПД, рег. номер 77-20-016630
Если у вас есть вопросы по обработке ПД, вы можете обратиться по указанному адресу, также как и на официальный почтовый адрес Оператора zakaz@geotour.ru
Какие Ваши персональные данные мы обрабатываем?
Оператор обрабатывает следующие ПД Пользователей сайта, заказчиков и (или) туристов (Далее – Субъекты ПД):
Фамилию, имя, отчество, почтовый адрес, адрес электронной почты, номера домашнего или (и) мобильного телефона, дату рождения, паспортные данные российского и (или) заграничного паспортов, (серия, номер, страна выпуска, срок действия), данные свидетельства о рождении для несовершеннолетних граждан, историю оплаты услуг (сведения о платеже, о банке или кредитной карте, сумма и дата платежа) и другие персональные данные, которые необходимы для оказания услуг.
В том случае, если Субъекту ПД требуется оформление визы, Оператор имеет право запрашивать дополнительные ПД, в том числе девичью фамилию, данные о работодателе, о пенсии, месте учебы, фотографии Субъекта ПД, иные ПД, строго в соответствии с пунктами соответствующей визовой анкеты.
Все ПД добровольно предоставляются Субъектами ПД в соответствии с действующим законодательством.
Оператор может обрабатывать ПД, используя файлы cookies: информацию о типе браузера, IP-адрес, местонахождение вашего устройства и другие.
Оператор не запрашивает и не обрабатывает специальные ПД, в т.ч. данные о расовой и национальной принадлежности, религиозных убеждениях, состояние здоровья и пр.
Оператор не запрашивает и не обрабатывает биометрические ПД, в т.ч. ДНК, голос, цвет глаз, отпечатки пальцев, рост, вес, и пр.
Цель обработки ПД
- Исполнение обязательств по договорам реализации туристского продукта в соответствии с нормами № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»;
- Исполнение обязательств по иным договорам с физическими лицами или юридическими лицами в соответствии с нормами Гражданского кодекса Российской Федерации;
- Осуществление правосудия или исполнительного производства, исполнение обязательств и защита прав Оператора при претензионном делопроизводстве по претензиям, жалобам, искам в соответствии с действующим законодательством Российской Федерации.
- ПД, которые не отвечают указанным целям, обработке не подлежат.
- Оператор не использует ваши ПД для рекламных и маркетинговых рассылок.
Принципы обработки ПД
- Законность и справедливость, ограничение обработки ПД, недопущение обработки ПД, несовместимых с заявленными целями из сбора и обработки; - Недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
- Недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
- Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки ПД;
- Уничтожение либо обезличивание ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПД, если иное не предусмотрено федеральным законом.
Как обрабатываются ПД
Оператор обрабатывает Ваши ПД как вручную, так и с использованием средств автоматизации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, предоставления доступа), обезличивания, блокирования, удаления, уничтожения персональных данных в соответствии с требованиями применимого законодательства о защите данных.
Кому могут быть переданы ваши ПД
Оператор имеет право осуществлять передачу ПД Пользователя (в т.ч. трансграничную) доверенным третьим лицам (поставщикам), которые обеспечивают услуги, входящие в ваш тур (заказ). Это могут быть авиакомпании, отели, транспортные компании, страховые компании, визовые центры. Мы не работаем с поставщиками, которые не имеют возможности к внедрению технических и организационных мер для защиты ваших ПД.
Оператор не передает ваши ПД, если это не является необходимым для исполнения договора реализации туристского продукта.
В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях: если лицо является участником судебного разбирательства, если данные необходимы для исполнения госорганами своих полномочий в области предоставления государственных и муниципальных услуг, в иных случаях, когда ПД должны быть раскрыты в соответствии с действующим законодательством.
Оператор не использует ваши данные для рекламных рассылок и маркетинговых исследованиях.
Трансграничная передача ПД
Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
Оператор взаимодействует только со странами, обеспечивающими адекватную защиту прав субъектов ПД («адекватные страны»). К ним относятся стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и прочие государства, входящие в утвержденный Роскомнадзором список.
Переход по гиперссылкам и ваши ПД
Сайты Оператора могут содержать гиперссылки на другие веб-сайты. Мы не контролируем другие веб-сайты и размещенную на них информацию и не несем за защиту и конфиденциальность любой информации, которую Вы предоставляете на других сайтах. Вы должны проявлять осторожность и самостоятельно знакомиться с политикой конфиденциальности сайтов, которые вы посещаете.
Конфиденциальность ПД
Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия Субъекта ПД, если иное не предусмотрено федеральными законами РФ.
Срок хранения ПД
Оператор хранит ваши ПД в течение срока, необходимого для исполнения договора реализации туристского продукта, за исключением случаев, когда законом установлен более продолжительный срок хранения ПД. Более продолжительный срок хранения ПД, указанных в договора реализации туристского продукта, установлен по правилам, применяемым в бухгалтерском и налоговом учете и составляет 5 лет после завершения отчетного года.
Ваши права и обязанности в отношении ПД
Права Субъекта персональных данных
Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- Подтверждение факта обработки персональных данных оператором;
- Правовые основания и цели обработки персональных данных;
- Применяемые оператором способы обработки персональных данных;
- Наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
- Сроки обработки персональных данных, в том числе сроки их хранения;
- Информацию об осуществленной или о предполагаемой трансграничной передаче ПД;
Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Согласие Субъекта ПД на их обработку.
Субъект ПД принимает решение о предоставлении ПД и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку ПД может быть дано Субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.
Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, не точными, не законно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Обязанности Субъекта персональных данных
Субъект ПД обязан:
- Предоставить Оператору достоверную информацию о своих ПД, предоставлять документы, содержащие ПД, состав которых установлен законодательством Российской Федерации в объеме, необходимом для цели обработки.
- Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих ПД.
Права и обязанности Оператора ПД
Оператор ПД обязан:
- Принимать необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- Осуществлять мероприятия по организационной и технической защите ПД в соответствии с требованиями законодательства РФ;
- В целях обеспечения защиты ПД проводить оценку вреда, который может быть причинен Субъектам ПД в случае нарушения безопасности их ПД, а также определять актуальные угрозы безопасности ПД при их обработке в информационных системах ПД;
- Сотрудники Оператора, допущенные к обработке ПД, обязаны знать и неукоснительно выполнять требования настоящей Политики, обрабатывать ПД только в рамках выполнения своих должностных обязанностей, не разглашать полученные ПД.
Оператор имеет право:
- Назначать лицо из числа штатных сотрудников, ответственное за обработку ПД;
- Издавать локальные нормативные акты, определяющие политику обработки ПД в любом объеме и структуре, при соответствии с требованиями действующего законодательства;
- Подбирать комплекс организационных, технических и программных мер для защиты ПД, исходя из своего бюджета, также вправе выбрать любые из рекомендуемых основных и замещающих средств.
- Произвести оценку вреда, связанного с утечками ПД, и, исходя из этой оценки, выбрать меры защиты;
- Передавать ПД Субъектов для обработки третьим лицам при выполнении требований законодательства по оформлению согласия. При этом Оператор не обязан информировать Субъекта ПД о том, каким именно организациям передает сведения.
Можно ли отозвать свои ПД
Субъект ПД имеет право отозвать согласие на их обработку. В этом случае Оператор может продолжить действия с личными сведениями только при наличии правовых оснований. Если их нет, ОПД прекращает обработку ПД в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ). Вы можете отозвать свое согласие, отправив нам электронное письмо по адресу, указанному в разделе с контактной информацией.
Как Оператор защищает ваши ПД
Для предотвращения несанкционированного доступа к ПД Оператором применяются следующие организационно-технические меры:
- Обработка и передача данных через наши сайты зашифровывается протоколом SSL для обеспечения максимально возможной безопасности передачи Ваших ПД между вашим веб-браузером и нашей Интернет-системой;
- Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- Ограничение состава лиц, имеющих доступ к ПД;
- Ознакомление Субъектов ПД с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите ПД;
- Организация учета, хранения и обращения носителей информации;
- Определение угроз безопасности ПД при их обработке;
- Разграничение доступа пользователей к информационным ресурсам и программно- аппаратным средствам обработки информации;
- Регистрация и учет действий пользователей информационных систем ПД;
- Использование антивирусных средств и средств восстановления системы защиты ПД;
Изменения политики конфиденциальности
Оператор вносить изменения в данную Политику, размещая на своих сайтах ее обновленную версию, без предварительного уведомления Субъектов ПД.
