ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ГРИН ТУР»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет позицию Оператора в отношении обработки, защиты и хранения персональных данных пользователей сайта https://www.grtours.ru (далее – Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ГРИН ТУР» (ООО «ГРИН ТУР»).
· Юридический адрес: 423258, Республика Татарстан, г. Лениногорск, пр. Шашина, д. 33, помещ. 1
· ИНН: 1649022129 / ОГРН: 1141689002553
1.3. Настоящая Политика является публичным документом, доступ к которому предоставляется неограниченному кругу лиц путем размещения на Сайте. Политика обязательна к ознакомлению Пользователем до момента передачи его персональных данных.
1.4. Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время посещения Сайта и использования его сервисов.
2. ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Для целей настоящей Политики используются следующие термины:
· Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
· Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования.
· Обезличивание – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному Пользователю.
· Cookie – небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который используется для идентификации Пользователя или сохранения его настроек.
2.2. Состав персональных данных, обрабатываемых Оператором, определяется целями обработки (Раздел 3).
3. ЦЕЛИ ОБРАБОТКИ, ПЕРЕЧЕНЬ ДАННЫХ И СРОКИ ХРАНЕНИЯ
3.1. Цель 1: Обработка входящих заявок для подбора, бронирования туров и оформления туристических услуг (исполнение договора).
· Категории данных: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты (e-mail); параметры желаемого тура (направление, даты, количество участников, предпочтения по размещению, состав семьи, данные о детях, необходимые для формирования заявки).
· Срок хранения:
· Если договор заключен: данные хранятся в течение срока действия договора и 5 лет после его окончания (для исполнения требований налогового законодательства).
· Если договор не заключен: данные уничтожаются в течение 30 дней с момента получения отказа от Пользователя или истечения срока ответа на его обращение, если иной срок не установлен законом.
3.2. Цель 2: Ведение веб-аналитики, сбор статистики, оценка пользовательского опыта и улучшение работы Сайта.
· Категории данных: обезличенные данные о посетителях, собираемые с помощью метрических программ (Яндекс.Метрика). К ним относятся: файлы cookie, IP-адрес, данные о браузере, операционной системе, времени нахождения на сайте, источниках перехода.
· Срок хранения: не более 12 месяцев со дня фиксации действия.
3.3. Цель 3: Информирование Пользователей о специальных предложениях, акциях и новостях Оператора (рассылка).
· Категории данных: адрес электронной почты (e-mail), номер мобильного телефона (только при наличии отдельного согласия Пользователя на получение рекламных рассылок).
· Срок хранения: до момента отзыва согласия Пользователем, но не более 3 лет с даты последнего взаимодействия.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные Пользователей на основании:
· Договоров, заключаемых между Оператором и субъектом персональных данных (в т.ч. договоров о реализации туристского продукта, договоров публичной оферты).
· Согласия Пользователей Сайта на обработку их персональных данных, предоставляемого путем совершения конклюдентных действий (заполнение веб-форм, нажатие кнопок «Отправить заявку», «Заказать звонок») или активного согласия с Политикой через интерфейс Сайта.
· Требований законодательства РФ, в том числе в сфере туристической деятельности.
4.2. Согласие на обработку персональных данных, предоставленное Пользователем, действует в течение сроков, установленных в разделе 3 настоящей Политики, и может быть отозвано Пользователем в порядке, предусмотренном разделом 6.
5. ПОРЯДОК ХРАНЕНИЯ, ПЕРЕДАЧИ И УНИЧТОЖЕНИЯ ДАННЫХ
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (неавтоматизированный способ).
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 152-ФЗ «О персональных данных».
5.3. Условия передачи данных: Оператор передает персональные данные третьим лицам только в следующих случаях:
· Туроператорам, авиакомпаниям, страховым компаниям и иным партнерам — строго в целях бронирования и исполнения запрошенного Пользователем туристического продукта или отдельных услуг, на основании договоров, содержащих условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных при их обработке.
· В случаях, прямо предусмотренных действующим законодательством Российской Федерации (в том числе по законным запросам судов, органов прокуратуры, правоохранительных и иных уполномоченных государственных органов).
5.4. Локализация баз данных: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Уничтожение данных: Уничтожение персональных данных производится в срок, не превышающий 30 дней с момента достижения целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено договором или законодательством РФ. В соответствии с требованиями Роскомнадзора, уничтожение персональных данных подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе (при автоматизированной обработке).
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь имеет право:
· На получение информации, касающейся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством РФ.
· На уточнение своих персональных данных, их блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
· Отозвать свое согласие на обработку персональных данных в любой момент.
6.2. Отзыв согласия осуществляется путем направления письменного уведомления на бумажном носителе по юридическому адресу Оператора (423258, Республика Татарстан, г. Лениногорск, пр. Шашина, д. 33, помещ. 1) либо в форме электронного документа, подписанного в соответствии с законодательством РФ, на адрес электронной почты: grtours@grtours.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.3. Оператор обязуется прекратить обработку персональных данных (или обеспечить прекращение такой обработки третьими лицами) и уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с момента получения отзыва указанного согласия, если иное не предусмотрено договором или законодательством РФ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика действует бессрочно до замены ее новой версией.
7.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией Политики.