1. Общие положения
Настоящая Политика Общества с ограниченной ответственностью «Кама-Трэвел» (ООО «Кама-Трэвел») (ИНН 5947015660, ОГРН 1065947008357), юридический адрес: 614000, Пермский край, г. Пермь, улица Ленина, д. 72Б (далее – Оператор) в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Организации.Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии со ст. 7, п. 2 статьи 18.1 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), ст. 86 Трудового кодекса Российской Федерации, ст. 152.2. Гражданского кодекса Российской Федерации, а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Субъекта персональных данных, потребителя или иного заказчика, являющегося стороной договорных отношений по договору о реализации и оказании услуг, контрагентов Оператора, заключивших с Оператором гражданско-правовой договор, пользователей Сайта www.kamatravel.ru (далее – «Сайт»), содержащего сведения об услугах Оператора, а также от Субъекта персональных данных, состоящего с Оператором в трудовых отношениях.
2. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
3. Права и обязанности Оператора.
3.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом о персональных данных;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Субъекта персональных данных в случаях, установленных Законом о персональных данных.
3.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
- в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие его персональные данные, для целей обработки, указанных в п. 6.2. настоящей Политики;
- требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.
Оператор имеет иные права и обязанности, предусмотренные действующим законодательством Российской Федерации.
4. Права и обязанности Субъекта персональных данных:
4.1. Субъект персональных данных обязан:
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в настоящей Политике;
- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
4.2. Субъект персональных данных имеет право:
- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
- уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав.
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных Законом о персональных данных мер по защите своих прав;
- обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке персональных данных.
Субъект персональных данных имеет иные права и обязанности, предусмотренные действующим законодательством Российской Федерации.
5. Условия обработки Оператором персональных данных.
5.1. Оператор осуществляет обработку персональных данных Субъекта только с его согласия.
5.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации и настоящей Политикой, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
5.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.
6. Цели обработки персональных данных.
6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.2. Оператор обрабатывает персональные данные Субъекта в следующих целях:
6.2.1. Идентификации Субъекта персональных данных, зарегистрированного на Сайте; информирования о работе Сайта, контроля и улучшения качества Сервисов; установления с Субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Субъекта персональных данных; создания учетной записи для Личного кабинета, если Субъект персональных данных дал согласие на создание учетной записи; Предоставления Субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
6.2.2. Заключения Договора о реализации туристского продукта и/или отдельных туристских услуг (далее – услуги), в том числе размещенного в виде Публичной Оферты на Сайте (далее – Договор) и осуществления в рамках заключенного Договора:
- бронирования услуг, отправки Оператором Субъекту персональных данных подтверждения бронирования;
- осуществления Субъектом персональных данных платежа за забронированные услуги;
- отправки Субъекту персональных данных уведомлений и информационных оповещений, связанных с бронированием и исполнением Оператором Договора;
- организации и оказания Субъекту персональных данных и/или туристам, указанных им при бронировании услуг, в Договоре, Листе бронирования, в том числе на Сайте (далее – туристы);
- оформления для Субъекта персональных данных в рамках исполнения Договора проездных документов, страхового полиса и иных необходимых документов, для оказания услуг, входящих в стоимость Договора;
- передача персональных данных Субъекта и персональных данных туристов, указанных Субъектом персональных данных при бронировании услуг, в том числе на Сайте, в рамках исполнения Оператором Договора, а именно: Туроператору, сформировавшему забронированный и оплаченный туристский продукт. При этом, Субъект персональных данных, указывая персональные данные туристов, гарантирует, что наделен необходимыми полномочиями и поручениями на действия в их интересах и на обработку их персональных данных в объеме и на условиях, указанных в настоящей Политике.
6.2.3. Продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, направления Субъекту персональных данных рассылки - проводимые рекламные кампании, конкурсы, специальные предложения и акции. Рассылка проводится следующим способом: посредством СМС - сообщений с использованием номера мобильного телефона, указанного Субъектом персональных данных при оформлении Подписки на рассылку, в том числе на Сайте; по электронной почте с использованием адреса электронной почты, указанного Субъектом персональных данных при оформлении Подписки на рассылку, в том числе на Сайте; посредством push-уведомлений (сообщений, поступающих на устройства Субъекта персональных данных через браузеры или мобильные приложения); посредством мессенджеров и социальных сетей (использование которых разрешено действующим законодательством РФ).
7. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 26.12.2008 № 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
- Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства РФ от 18.11.2020 № 1852 «Об утверждении Правил оказания услуг по реализации туристского продукта»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
- Иные нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- Согласие на обработку персональных данных предоставленное Субъектом персональных данных.
8. Категории Субъектов персональных данных, объем и категории обрабатываемых персональных данных:
8.1. Для целей, указанных в п. 6.2.1. настоящей Политики – Клиенты, Посетители Сайта: имя, адрес электронной почты, пароль.
8.2. Для целей, указанных в п. 6.2.2. настоящей Политики – Контрагенты, Клиенты, Законные представители: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета.
8.3. Для целей, указанных в п. 6.2.3. настоящей Политики – Клиенты, Посетители сайта: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; номер телефона.
8.4. Оператор обеспечивает соответствие содержания и объема, обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 6 настоящей Политики.
8.5. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
8.6. Данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью, установленного на устройстве Субъекта персональных данных программного обеспечения, а именно: IP-адрес, данные файлов cookie (куки), информация о браузере Субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Субъектом персональных данных, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах. Для аналитики использования Сайта используются следующие сторонние инструменты: Яндекс Метрика https://yandex.ru/legal/confidential.
9. Порядок и условия обработки персональных данных.
9.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных;
- смешанная обработка персональных данных;
- с передачей по внутренней сети Оператора;
- с передачей по сети Интернет и без таковой.
9.2. Перечень действий, совершаемых Оператором с персональными данными Субъекта персональных данных в целях, предусмотренных разделом 6 настоящей Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
9.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Субъекта персональных данных, полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
9.4. Обработка персональных данных для каждой цели обработки, указанной в разделе 6 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от Субъектов персональных данных;
- внесения персональных данных в Договоры, Заявки, Листы бронирования, реестры и информационные системы органов государственной власти, в том числе в реестры и информационные системы (программы) Оператора, такие как сервис РуТур, программа «U-ON.Travel», программа «1С: Предприятие».
- использования иных способов обработки персональных данных.
9.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом Российской Федерации. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных.
9.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
9.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1 и 19 Закона о персональных данных;
- определяет угрозы безопасности персональных данных при их обработке;
- разрабатывает локальные акты по вопросам обработки персональных данных;
- назначает ответственное лицо за организацию обработки персональных данных;
- осуществляет внутренний контроль по работе с персональными данными;
- принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- организовывает учет документов, содержащих персональные данные;
- организовывает работу с информационными системами, в которых обрабатываются персональные данные;
- определяет хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
9.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом Российской Федерации и Договором.
9.8.1. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
9.8.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
9.9. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт неправомерной обработки персональных данных;
- прекращена деятельность Оператора;
- отозвано согласие Субъекта персональных данных на обработку указанных данных.
9.10. При обращении Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить Субъекту персональных данных мотивированное уведомление
9.11. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса Субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору следует направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления, запрашиваемой информации.с указанием причин продления срока.
10. Блокирование, уточнение и уничтожение персональных данных, ответы на запросы Субъектов персональных данных на доступ к персональным данным.
10.1. В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных (его представителя) либо по запросу Субъекта персональных данных (его представителя) либо уполномоченного органа по защите прав Субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Субъекту персональных данных, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Субъекта персональных данных на период проверки.
В случае выявления неточных персональных данных при обращении Субъекта персональных данных (его представителя) либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
10.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных (его представителем) либо уполномоченным органом по защите прав Субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
10.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
10.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено Договором, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами Российской Федерации.
10.5. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено Договором, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами Российской Федерации.
10.6. В срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
10.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Законом о персональных данных.
Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора Оператора.
11. Заключительные положения.
11.1. Оператор вправе вносить изменения в Политику без согласия Субъекта персональных данных.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
Все предложения или вопросы по Политике следует сообщать на адрес электронной почты kama-agency@mail.ru или юридический адрес, указанный в разделе 1 настоящей Политики.
