Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «МОРЕ ОТКРЫТИЙ»

ВВЕДЕНИЕ

Политика разработана в целях установления порядка обработки и обеспечения безопасности ПД пользователей Сайта.

Общество выполняет следующие мероприятия по обработке ПД:

• соблюдение требований законодательства РФ в области обработки и защиты ПД;
• обеспечение безопасности обрабатываемых ПД;
• соблюдение прав субъектов ПД.

Настоящая Политика распространяет своё действие на всех пользователей Сайта и обязательна к выполнению Обществом.

ОПРЕДЕЛЕНИЯ

Субъект персональных данных (субъект ПД) – физическое лицо, с которым заключаются договоры гражданско-правового характера, посетитель и пользователь Сайта – физическое лицо, покупатель товаров/услуг Общества.

Персональные данные (ПД) – любая информация, относящаяся к субъекту ПД. Полный перечень ПД определён в настоящей Политике.

ООО «МОРЕ ОТКРЫТИЙ» (Общество) – Туроператор, владелец Сайта, организующий и осуществляющий обработку ПД, а также определяющий цели обработки ПД, состав ПД, подлежащих обработке, и действия, совершаемые с ПД.

Услуга – любая услуга, которая приобретается у Общества пользователем Сайта.

Обработка персональных данных (обработка ПД) – любое действие, совершаемое с ПД, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление), обезличивание, блокирование, удаление, уничтожение.

Сайт – интернет-ресурс https://www.rassvet.travel/.  

ЦЕЛИ ОБРАБОТКИ ПД

Общество осуществляет обработку ПД посетителей и пользователей Сайта – физических лиц в целях обеспечения исполнения обязательств, связанных с оказанием Обществом услуг потребителям.

Общество осуществляет обработку ПД посетителей и пользователей Сайта – физических лиц, покупателей услуг Общества в целях заключения и исполнения гражданско-правовых договоров (в т.ч. договора купли-продажи услуг Общества), а именно для информирования о статусе заказа; доставки заказанного товара, возврата товара; анализа потребностей субъектов ПД; персонализации интернет-рекламы, учитывая потребности субъектов ПД; рекомендации товаров и услуг; анализа качества предоставляемого сервиса и товаров и его улучшения.

ПРИНЦИПЫ ОБРАБОТКИ ПД

Обработка ПД осуществляется на законной основе.

Обработка ПД ограничивается достижением целей, определённых настоящим документом. Обработка ПД, несовместимая с целями сбора ПД, не допускается.

Содержание и объём обрабатываемых ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям обработки.

Общество принимает необходимые меры по сбору, хранению, удалению или уточнению данных.

Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД. Обрабатываемые ПД подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Общество использует современные и безопасные технологические решения для получения, обработки, передачи и хранения ПД, исключающие несанкционированный доступ к ним третьих лиц.

Общество самостоятельно определяет реализуемые меры и процедуры, направленные на предотвращение / выявление нарушений в сфере обработки персональных данных, устранение их последствий.

ПОРЯДОК ОБРАБОТКИ ПД

Общество осуществляет обработку следующих категорий ПД:

• Общедоступные персональные данные;
• Иные категории персональных данных.

Обществом не обрабатываются специальные и биометрические категории персональных данных.

Применимо к целям обработки ПД, прямо предусмотренным Политикой, Общество осуществляет обработку следующих ПД субъектов: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; гражданство, контакты (номера телефонов, электронной почты), данные паспорта, медицинского полиса, СНИЛС.

Перечисленные данные подлежат обработке исключительно в целях обработки ПД, определённых Политикой.

Общество обрабатывает ПД, совершая следующие действия:

• Сбор;
• Хранение;
• Уточнение (обновление);
• Извлечение;
• Передача (предоставление);
• Удаление.

Передавая свои ПД, пользователь/покупатель даёт согласие на их обработку, в том числе в целях выполнения заказа, улучшения качества сервиса, отправления рекламных, информационных и прочих сообщений.

Субъект ПД соглашается также на передачу своих ПД третьим лицам и на их обработку третьими лицами, включая контрагентов Общества, которые используют ПД в целях, указанных в настоящей Политике.

Продавец получает информацию об ip-адресе пользователя/покупателя Сайта, не используя данную информацию для установления личности посетителя.

Продавец вправе осуществлять запись телефонных разговоров с покупателем, но даёт гарантию предотвращать попытки несанкционированного доступа к информации, которая была получена в ходе телефонных разговоров, и осуществлять её передачу третьим лицам только для целей надлежащей обработки ПД и для исполнения обязательств по исполнению заказов.

Продавец вправе собирать и использовать cookies, не содержащие конфиденциальную информацию. Их сбор осуществляется в целях повышения качества работы Сайта и удобства пользования сервисами. Посетитель/покупатель даёт согласие на сбор, анализ и использование cookies, в том числе для последующей передачи третьим лицам в целях формирования статистики и оптимизации рекламных сообщений, для цели функционирования Сайта, проведения ретаргетинга (механизм распространения рекламы) и проведения статистических исследований и обзоров.

Срок обработки ПД ограничен сроком данного субъектом ПД согласия на их обработку. ПД хранятся в Обществе до достижения целей обработки ПД, но не дольше срока, предусмотренного действующим законодательством РФ. По истечении установленного срока хранения, Общество обязуется уничтожить ПД способами, определенными настоящей Политикой и иными доступными способами уничтожения ПД.

ПД, содержащиеся в документах на бумажном носителе, уничтожаются ответственным лицом посредством механического воздействия (например, измельчения в шредере). ПД, содержащиеся в документах, хранящихся на электронном носителе, уничтожаются либо посредством физического уничтожения электронного носителя, либо посредством удаления электронных файлов и программ, содержащих ПД.

 СОГЛАСИЕ НА ОБРАБОТКУ ПД

Обработка ПД осуществляется с согласия субъекта ПД.

Согласие с содержанием настоящей Политики и на обработку ПД запрашивается у субъекта ПД при осуществлении им бронирования, покупки услуги Общества, а также при заполнении и отправке различного рода заявок, форм на Сайте.

Осуществляя любое из указанных выше действий, субъект ПД соглашается также на передачу своих ПД контрагентам Общества и на их обработку контрагентами Общества, которые используют ПД исключительно в целях, указанных в настоящей Политике.

ПРАВА СУБЪЕКТОВ ПД

Субъект ПД вправе получить: подтверждение факта обработки ПД; сведения о наименовании и местонахождении Общества; сведения о лицах (за исключением работников), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора; перечень обрабатываемых ПД; сведения о сроках обработки ПД, в том числе о сроках их хранения.

Субъект ПД вправе требовать: уточнения своих ПД, их блокировки либо уничтожения, если ПД являются неполными, устаревшими, неточными; отзыва своего согласия на обработку ПД; защиты своих прав и законных интересов.

Запрос субъекта ПД должен содержать: полные данные (реквизиты) документа, удостоверяющего личность; сведения, подтверждающие участие субъекта ПД в отношениях с Обществом; сведения, подтверждающие факт обработки ПД; подпись субъекта ПД; адрес для направления ответа; номер телефона для связи.

Субъект ПД вправе в любое время отозвать своё согласие на обработку ПД, направив письменное обращение по юридическому адресу Общества (129223, г. Москва, Проспект мира, д. 119, стр. 23, пом. 114-115).

ОБЯЗАННОСТИ ОБЩЕСТВА ПРИ ОБРАБОТКЕ ПД

Общество обязано: представлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо представлять отказ в этом; принимать необходимые меры или обеспечивать их принятие для защиты ПД от неправомерного либо случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения ПД, а также от иных неправомерных действий в отношении ПД; опубликовать на Сайте настоящую Политику; блокировать неправомерно обрабатываемые ПД; уточнять ПД в случае подтверждения факта их неточности; прекращать обработку ПД или обеспечивать её прекращение и уничтожать ПД или обеспечивать их уничтожение по достижении цели обработки ПД; прекращать обработку ПД или обеспечивать её прекращение и уничтожать ПД или обеспечивать их уничтожение в случае отзыва субъектом ПД согласия на обработку ПД.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является общедоступной и публикуется на Сайте.

Общество имеет право вносить изменения в Политику, при этом изменения не должны нарушать права и законные интересы субъектов ПД. При внесении изменений в заголовке Политики указывается дата последнего обновления/редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не будет предусмотрено Политикой.

Актуальная версия политики размещена по адресу: https://www.rassvet.travel/privacy