Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ в ООО “ЮНИТ-Р”

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим, я, подтверждаю, что ознакомлен с Политикой в отношении обработки персональных данных ООО “ЮНИТ-Р” и свободно, своей волей и в своем интересе даю согласие ООО «ЮНИТ-Р» (ОГРН 1025201419880, Адрес Нижегородская область,М.О. Балахнинский, г. Балахна, мкр. Залесье,стр. 1, помещение 1), на обработку своих персональных данных в электронной форме, в том числе, на передачу персональных данных, по открытым каналам связи сети Интернет, включая сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, обезличивание, блокирование, уничтожение, в целях Оформления Заявки на подбор тура, бронирования тура, подтверждения бронирования, заключения Договора о реализации туристских услуг, исполнения указанного договора и улучшения качества услуг, предоставляемых Обществом. Под персональными данными понимается любая информация, относящаяся к Субъекту ПД, в том числе: фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, контактные данные (телефон, факс, электронная почта, адрес регистрации, почтовый адрес), банковские реквизиты, фотографии, аккаунты в социальных сетях, реквизиты компании и должность в компании, и другая информация, которую субъект ПД представляет на интернет-сайте ООО «ЮНИТ-Р» bcvolga.ru. ООО «ЮНИТ-Р» обязуется обеспечить конфиденциальность персональных данных, полученных от Пользователей, и принять меры по обеспечению безопасности персональных данных при их обработке. Согласие субъекта персональных данных на обработку персональных данных действует бессрочно и может быть в любой момент отозвано субъектом персональных данных путем письменного обращения в адрес ООО «ЮНИТ- Р» по адресу Общества либо в любом офисе продаж. ООО «ЮНИТ-Р» обязуется немедленно прекратить обработку персональных данных после получения соответствующего требования субъекта персональных данных, оформленного в письменной форме, в любом из офисов ООО «ЮНИТ-Р». Субъект персональных данных уведомляется о том, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в соответствии с частью второй статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Авторизация Пользователем на Сайте либо внесение Пользователем персональных данных на Интернет-сайте ООО «ЮНИТ-Р» bcvolga.ru, является подтверждением согласия Пользователя на обработку персональных данных в целях и на условиях, указанных выше.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ в ООО “ЮНИТ-Р”

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику ООО «ЮНИТ-Р» (далее –

Общество) в отношении полученных и размещенных персональных данных с сайта bcvolga.ru и поддоменами данного сайта, полученных от пользователей (далее-субъектов) персональных данных, и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Обществе.

1.2. Настоящее Положение разработано в соответствии с Конституцией РФ,

Трудовым кодексом РФ, статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ООО “ЮНИТ-Р” может получить от субъектов персональных данных.

1.3. Действие настоящей Политики распространяется на все операции,

совершаемые в Обществе с персональными данными с использованием средств автоматизации или без их использования. При этом Общество обеспечивает выполнение требований к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.

1.4. Настоящая Политика обязательна для ознакомления и исполнения всеми

лицами, допущенными к обработке персональных данных в Обществе, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Обществе.

1.5. Настоящее положение вступает в силу с момента его утверждения

генеральным директором ООО “ЮНИТ-Р”.

1.6. ООО “ЮНИТ-Р” является оператором персональных данных и находится

по адресу: Нижегородская область, М.О. Балахнинский, г. Балахна, мкр. Залесье,стр. 1, помещение 1.

1.7. ООО «ЮНИТ-Р» не проверяет достоверность персональных данных,

предоставляемых субъектами персональных данных.

1.8. Если субъект обработки персональных данных не согласен с условиями

обработки персональных данных, то он должен воздержаться от использования сервисов.

2. ЦЕЛЬ И ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ

2.1. Первичной целью сбора, обработки персональных данных, полученных

от субъектов персональных данных, является заключение Договоров с указанными лицами, реализация прав и исполнение обязательств ООО “ЮНИТ-Р” по заключенным Договорам, а так же Идентификация субъектов персональных данных, подтверждение достоверности и полноты персональных данных, полученных от субъекта персональных данных, создание учетной записи для доступа в личный кабинет на Сайте, бронирование отдыха или иной услуги, проведения рекламных акция с согласия субъекта персональных данных, предоставление субъекту персональных данных доступа к сайту и ресурсам Общества, проведения статистических и иных исследований и иные цели.

2.2. При обработке персональных данных

субъектов реализуются следующие принципы: -соблюдение законности получения, обработки, хранения, а так же других действий с персональными данными; -соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; -выполнение мер по обеспечению безопасности персональных данных при их обработке и хранении; -соблюдение прав субъекта персональных данных на доступ к его персональным данным.

2.3. Обработка персональных данных осуществляется с соблюдением

принципов и правил, предусмотренных положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» на основании условий, определенных законодательством Российской Федерации.

3.СОСТАВ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В состав обрабатываемых в Обществе персональных данных входит та

информация, которую субъект персональных данных предоставляет о себе самостоятельно по своей воле при регистрации (создании учетной записи) или в результате бронирования или покупки или в процессе использования сервисов Общества.

3.1.1. В состав обрабатываемых в Обществе персональных данных могут

входить: -фамилия, имя, отчество; -дата рождения или возраст; -паспортные данные; -адрес проживания; -номер телефона, адрес электронной почты; -другая информация, необходимая для исполнения договорных обязательств.

3.2.2. Получение персональных данных производится через формы

заполнения на Сайте и иные способы.

3.2. Общество получает персональные данные от субъектов персональных

данных и от третьих лиц (лиц, не являющихся субъектами персональных данных). При этом Общество выполняет обязанности, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. при сборе персональных данных.

3.3. Общество не осуществляет обработку биометрических персональных

данных, не обрабатывает персональные данные, касающиеся состояния здоровья, вероисповедания, национальности субъекта.

3.4. Обработка персональных данных осуществляется с согласия субъекта

персональных данных на обработку его персональных данных.

3.5. Сроки обработки персональных данных определены с учетом:

 установленных целей обработки персональных данных;  сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;  сроков, определенных Приказом Минкультуры РФ от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».

3.6. Общество прекращает обработку персональных данных в следующих

случаях:  при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;  по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;  по требованию субъекта персональных данных, если обрабатываемые в Обществе персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;  в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;  в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Обществом исключительно на основании согласия субъекта персональных данных);  в случае ликвидации Общества.

3.6. Субъект персональных данных имеет право на получение информации,

касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных

данных;

• наименование и место нахождения оператора, сведения о лицах (за

исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему

субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав,

предусмотренных настоящим Федеральным законом;

• информацию об осуществленной или о предполагаемой трансграничной

передаче данных;

• наименование или фамилию, имя, отчество и адрес лица,

осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные настоящим Федеральным законом или

другими федеральными законами.

3.7. Персональные данные, полученные автоматически передаются сервисам

Сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения и носят неперсонифицированный характер и направлены на улучшение обслуживания клиентов, улучшения удобства использования сайта, анализа статистики посещаемости, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Отправку этих данных Пользователь может запретить, отключив cookies (куки) в браузере, в котором открывается сайт. Отключение cookies может повлечь невозможность доступа к частям сайта, требующих авторизации.

3.8. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ применяется только к Сайту bcvolga.ru Общество не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, а так же сайты третьих лиц, содержащие упоминание о Сайте и с которых могут делаться ссылки на Сайт. На сайтах третьих лиц может быть собственная политика конфиденциальности и у ее пользователя могут собираться или запрашиваться иные персональные данные.

4. Права и обязанности

4.1. Права и обязанности Общества.

4.1.1. Общество как оператор персональных данных вправе:

• предоставлять персональные данные субъектов третьим лицам, если это

предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

• отказывать в предоставлении персональных данных в случаях

предусмотренных законодательством;

• использовать персональные данные субъекта без его согласия, в случаях

предусмотренных законодательством.

4.1.2. Оператор персональных данных обязан:

• принимать меры, необходимые и достаточные для обеспечения выполнения

обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

4.2. Права субъекта персональных данных

4.2.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или

уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• требовать перечень своих персональных данных, обрабатываемых

Обществом и источник их получения;

• получать информацию о сроках обработки своих персональных данных, в

том числе о сроках их хранения;

• требовать извещения всех лиц, которым ранее были сообщены неверные

или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

• обжаловать в уполномоченный орган по защите прав субъектов

персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

• на защиту своих прав и законных интересов, в том числе на возмещение

убытков и (или) компенсацию морального вреда в судебном порядке.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ

ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

5.1. При обработке персональных данных Общество принимает необходимые

правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. В целях координации действий по организации обработки персональных

данных (в том числе за их безопасность) в Обществе назначено ответственное лицо.

5.3. Обеспечение безопасности персональных данных в Обществе, в том

числе, достигается следующими мерами: -определением списка лиц, допущенных к работе с персональными данными; -разработкой и утверждением локальных нормативных актов, регламентирующих порядок обработки персональных данных, разработкой для операторов и администраторов информационных систем рабочих инструкций (Положение о защите персональных данных, настоящая Политика, иные локальные акты по вопросам обработки и обеспечения безопасности персональных данных; -реализацией технических мер, снижающих вероятность реализаций угроз безопасности персональных данных; -проведением периодических проверок состояния защищенности информационных систем.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика является внутренним документом Общества,

общедоступной и подлежит размещению на официальном сайте Общества и в офисах продаж Общества.

6.2. Настоящая Политика подлежит изменению, дополнению в случае

появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных. После пересмотра положений настоящей Политики, ее актуализированная версия публикуется на сайте.

6.3. Контроль исполнения требований настоящей Политики осуществляется

лицом, ответственным за организацию обработки персональных данных в Обществе.

6.4. Ответственность работников Общества, осуществляющих обработку

персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.