ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ PRO.TURY.RU
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Родиным Игорем Владимировичем (далее — Оператор) при использовании информационной системы PRO.TURY.RU.
Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации и применяется ко всем персональным данным, которые Оператор получает при использовании информационной системы PRO.TURY.RU.
Настоящая Политика распространяется на обработку персональных данных пользователей информационной системы PRO.TURY.RU, представителей компаний, сотрудников компаний, туристов, сведения о которых обрабатываются при исполнении заказов, а также иных лиц, персональные данные которых могут быть предоставлены Оператору в рамках функционирования информационной системы.
Использование информационной системы PRO.TURY.RU означает ознакомление пользователя с настоящей Политикой и согласие с порядком обработки персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
Настоящая Политика применяется исключительно к информационной системе PRO.TURY.RU и не распространяется на иные сайты, сервисы или информационные системы, даже если на них имеются ссылки из PRO.TURY.RU.
В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Оператор персональных данных (Оператор) — Индивидуальный предприниматель Родин Игорь Владимирович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
Пользователь — физическое лицо, использующее информационную систему PRO.TURY.RU, в том числе представитель юридического лица, индивидуального предпринимателя, самозанятого или сотрудник компании, которому предоставлен доступ к системе.
Компания — юридическое лицо, индивидуальный предприниматель или самозанятый, зарегистрированные в информационной системе PRO.TURY.RU для использования ее сервисов.
Турист — физическое лицо, сведения о котором обрабатываются в информационной системе в связи с оформлением, обработкой или исполнением заказа.
Заказ — заявка на оказание туристских услуг, оформленная через сервисы информационной системы и содержащая сведения, необходимые для ее обработки и исполнения.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без законных оснований или согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Информационная система PRO.TURY.RU — программно-аппаратный комплекс, предназначенный для взаимодействия компаний, обработки заказов, управления публикациями и использования иных сервисов, доступных пользователям.
Оператор осуществляет обработку только тех персональных данных, которые необходимы для функционирования информационной системы PRO.TURY.RU, исполнения договоров, обработки заказов, оказания услуг и выполнения требований законодательства Российской Федерации.
В зависимости от используемых сервисов могут обрабатываться следующие категории персональных данных.
Персональные данные пользователей
При регистрации и использовании информационной системы могут обрабатываться:
фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; сведения об учетной записи; история авторизации и использования сервисов; иные сведения, добровольно предоставленные пользователем при работе с системой.
Персональные данные представителей компаний
При регистрации компании и использовании сервисов могут обрабатываться:
сведения о руководителе, представителе или ином уполномоченном лице; контактные данные; сведения, содержащиеся в документах, предоставляемых для проверки компании; иные данные, необходимые для использования отдельных сервисов информационной системы.
Персональные данные сотрудников компаний
При предоставлении сотрудникам доступа к информационной системе могут обрабатываться:
фамилия, имя, отчество; адрес электронной почты; должность; сведения о предоставленных правах доступа; информация о действиях, совершенных в информационной системе.
Персональные данные туристов
При обработке заказов информационная система может обрабатывать персональные данные туристов, необходимые для исполнения заказа, включая:
фамилию, имя, отчество; контактные данные; сведения, необходимые для оказания туристских услуг; документы, файлы и иные материалы, загруженные участниками исполнения заказа; иную информацию, относящуюся к конкретному заказу.
Объем обрабатываемых персональных данных определяется содержанием заказа и действиями пользователей информационной системы.
Технические данные
При использовании информационной системы автоматически могут обрабатываться:
IP-адрес; сведения об устройстве и браузере; дата и время доступа; журналы действий пользователей; технические сведения, необходимые для обеспечения работоспособности, безопасности и защиты информационной системы.
Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор осуществляет обработку персональных данных исключительно в целях, соответствующих деятельности информационной системы PRO.TURY.RU, исполнения заключенных договоров, предоставления сервисов пользователям и соблюдения требований законодательства Российской Федерации.
Персональные данные могут обрабатываться в следующих целях:
регистрация пользователей и компаний в информационной системе; создание и сопровождение учетных записей пользователей; предоставление доступа к функциональным возможностям PRO.TURY.RU; обработка, сопровождение и исполнение заказов; обеспечение взаимодействия между участниками исполнения заказа; обработка обращений пользователей и оказание технической поддержки; предоставление возможности обмена сообщениями и документами в рамках обработки заказов; проверка сведений о компаниях и предоставленных документов; исполнение Публичной оферты, Агентского договора и иных документов информационной системы; ведение внутреннего учета и администрирования информационной системы; обеспечение информационной безопасности, предотвращение мошенничества, несанкционированного доступа и иных противоправных действий; выполнение требований законодательства Российской Федерации; защита прав и законных интересов Оператора, пользователей информационной системы и иных лиц; информирование пользователей об изменениях в работе информационной системы, новых сервисах, обновлениях документов и иных событиях, связанных с использованием PRO.TURY.RU.
Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше целями.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. После достижения целей обработки либо при утрате необходимости в их достижении обработка персональных данных прекращается, если иное не предусмотрено законодательством Российской Федерации.
Оператор осуществляет обработку персональных данных на законной и справедливой основе в соответствии с требованиями законодательства Российской Федерации.
Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации; согласие субъекта персональных данных на обработку персональных данных — в случаях, когда получение такого согласия требуется законодательством Российской Федерации; Публичная оферта PRO.TURY.RU; Агентский договор (при его заключении); иные договоры, соглашения и документы, регулирующие использование информационной системы; необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных; необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой.
Оператор не обрабатывает персональные данные способами, несовместимыми с целями их сбора, и принимает меры по соблюдению принципов обработки персональных данных, установленных законодательством Российской Федерации.
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой либо необходимых для функционирования информационной системы PRO.TURY.RU.
Передача персональных данных может осуществляться исключительно в объеме, необходимом для достижения целей обработки персональных данных.
Персональные данные могут быть предоставлены:
участникам исполнения заказа — в объеме, необходимом для обработки и исполнения соответствующего заказа; пользователям информационной системы — в случаях, когда предоставление таких данных предусмотрено функциональными возможностями PRO.TURY.RU; лицам, привлекаемым Оператором для обеспечения работы информационной системы (в том числе поставщикам услуг хостинга, связи, хранения данных, технической поддержки и другим подрядчикам), при условии соблюдения ими требований о конфиденциальности и защите персональных данных; Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и обеспечения конфиденциальности персональных данных. государственным органам, органам местного самоуправления, правоохранительным органам, судам и иным уполномоченным организациям — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
В процессе обработки заказов пользователи информационной системы могут загружать документы и сведения, содержащие персональные данные туристов. Такие документы становятся доступны только участникам исполнения соответствующего заказа в пределах функциональных возможностей информационной системы.
Оператор не осуществляет продажу персональных данных, не передает их третьим лицам в маркетинговых целях и не предоставляет доступ к персональным данным лицам, не участвующим в исполнении соответствующих обязательств, за исключением случаев, предусмотренных законодательством Российской Федерации.
В случае реорганизации, передачи прав на информационную систему либо перехода прав и обязанностей Оператора к иному лицу персональные данные могут быть переданы правопреемнику при условии соблюдения требований законодательства Российской Федерации о персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении персональных данных.
Для обеспечения безопасности персональных данных Оператор, в зависимости от характера обрабатываемых данных и используемых технологий, применяет меры, направленные на:
предотвращение несанкционированного доступа к информационной системе; разграничение прав доступа пользователей; защиту информации при ее хранении и передаче; регистрацию действий пользователей в информационной системе; резервное копирование данных; выявление и предотвращение нарушений безопасности; иные меры, предусмотренные законодательством Российской Федерации и внутренними процедурами обеспечения информационной безопасности.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации либо договором, регулирующим использование информационной системы.
По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
В случае прекращения использования информационной системы персональные данные могут храниться в течение срока, необходимого для исполнения ранее возникших обязательств, рассмотрения возможных претензий, разрешения споров, а также в иных случаях, предусмотренных законодательством Российской Федерации.
Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации в области персональных данных, включая право:
получать информацию об обработке своих персональных данных; требовать уточнения, обновления или исправления своих персональных данных, если они являются неполными, устаревшими или неточными; требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации; отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия; обжаловать действия (бездействие) Оператора, нарушающие требования законодательства Российской Федерации о персональных данных; осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных вправе направить обращение Оператору через раздел «Поддержка» информационной системы PRO.TURY.RU либо иным способом, позволяющим идентифицировать заявителя.
Оператор рассматривает поступившие обращения в сроки и порядке, установленные законодательством Российской Федерации.
Если исполнение требования субъекта персональных данных невозможно в связи с обязанностью Оператора хранить соответствующие сведения либо по иным основаниям, предусмотренным законодательством Российской Федерации, Оператор уведомляет заявителя о причинах отказа или ограничения в удовлетворении соответствующего требования.
При использовании информационной системы PRO.TURY.RU Оператор может автоматически получать и обрабатывать технические данные, необходимые для обеспечения работоспособности, безопасности и корректного функционирования информационной системы.
К таким данным могут относиться:
IP-адрес; сведения об устройстве и используемом программном обеспечении; тип и версия браузера; сведения об операционной системе; дата и время доступа; сведения о действиях пользователя в информационной системе; файлы Cookie; иные технические данные, формируемые при использовании информационной системы.
Файлы Cookie используются для:
обеспечения корректной работы информационной системы; сохранения пользовательских настроек; поддержания авторизации пользователей; повышения удобства использования сервисов; обеспечения информационной безопасности; анализа работы информационной системы и улучшения ее функциональных возможностей.
Пользователь может изменить настройки использования файлов Cookie в своем браузере или полностью отключить их использование. При этом отключение отдельных файлов Cookie может привести к ограничению или невозможности использования некоторых функций информационной системы.
Технические данные не используются для идентификации пользователя, если иное не требуется для обеспечения безопасности информационной системы, исполнения требований законодательства Российской Федерации либо достижения целей обработки персональных данных, предусмотренных настоящей Политикой.
Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, развития информационной системы PRO.TURY.RU, внедрения новых сервисов, изменения способов обработки персональных данных либо по иным основаниям, требующим актуализации настоящей Политики.
Актуальная редакция Политики всегда размещается в разделе «Документы» информационной системы PRO.TURY.RU.
Если изменение Политики требует получения нового согласия субъекта персональных данных в соответствии с законодательством Российской Федерации, такое согласие будет получено Оператором в установленном порядке.
Во всех остальных случаях продолжение использования информационной системы PRO.TURY.RU после вступления новой редакции Политики в силу означает ознакомление пользователя с внесенными изменениями и принятие их в части, не противоречащей законодательству Российской Федерации.
Настоящая Политика вступает в силу с момента ее размещения в информационной системе PRO.TURY.RU, если иной срок вступления в силу не указан в новой редакции Политики.