1.1. Настоящая Политика в отношении обработки персональных данных. Подробней >>> (далее – Политика) составлена в соответствии с п.2 статьи 18.1 Федерального закона №152-ФЗ «О персональных данных. Подробней >>>» от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных. Подробней >>> и действует в отношении всех персональных данных. Подробней >>> (далее – Данные), которые Организация (далее – Оператор, Общество) может получить от субъекта персональных данных. Подробней >>> (туриста или иного заказчика), являющегося стороной договорных отношений, связанных с реализацией туристского продукта и оказанием туристских услуг, входящих в состав туристского продукта, а также от субъекта персональных данных. Подробней >>>, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных. Подробней >>> от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных. Подробней >>>» от 27 июля 2006 г.

1.3. Оператор находится по адресу: г. Ярославль, ул. Свободы, 41 офис 20

1.4. Изменение Политики.

1.4.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция.

1.4.2. Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

 

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных. Подробней >>>). Такой информацией, в частности, являются фамилия, имя, отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, иные сведения, относящиеся к субъекту персональных данных. Подробней >>>.

Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Подробней >>>, а также определяющие цели обработки персональных данных. Подробней >>>, состав персональных данных. Подробней >>>, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных. Подробней >>> – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Подробней >>>.

Автоматизированная обработка персональных данных. Подробней >>> – обработка персональных данных. Подробней >>> с помощью средств вычислительной техники.

Информационная система персональных данных. Подробней >>> – совокупность содержащихся в базах данных персональных данных. Подробней >>> и обеспечивающих их обработку информационных технологий и технических средств.

Общедоступные персональные данные – персональные данные, размещённые субъектом персональных данных. Подробней >>> в общедоступных источниках персональных данных. Подробней >>> (в том числе справочниках, адресных книгах), доступ к которым предоставлен неограниченному кругу лиц, либо персональные данные, размещённые в общедоступных источниках персональных данных. Подробней >>> на основании письменного согласия субъекта персональных данных. Подробней >>>.

Предоставление персональных данных. Подробней >>> - действия, направленные на раскрытие персональных данных. Подробней >>> определенному лицу или определенному кругу лиц.

Блокирование персональных данных. Подробней >>> – временное прекращение обработки персональных данных. Подробней >>> (за исключением случаев, если обработка необходима для уточнения персональных данных. Подробней >>>).

Уничтожение персональных данных. Подробней >>> – действия, в результате которых становится невозможным восстановить содержание персональных данных. Подробней >>> в информационной системе персональных данных. Подробней >>> и (или) в результате которых уничтожаются материальные носители персональных данных. Подробней >>>.

Трансграничная передача персональных данных. Подробней >>> – передача персональных данных. Подробней >>> на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

 

3.1. Получение персональных данных. Подробней >>>.

3.1.1. Получение персональных данных. Подробней >>>, за исключением общедоступных персональных данных. Подробней >>>, осуществляется Оператором непосредственно у субъектов персональных данных. Подробней >>>, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы субъектов персональных данных. Подробней >>> при персональных данных. Подробней >>> Оператору. Если персональные данные субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено письменное согласие.

3.1.2. При получении персональных данных. Подробней >>>, Оператор обязан сообщить субъекту персональных данных. Подробней >>>:

- о целях получения Оператором персональных данных. Подробней >>>;

- о перечне персональных данных. Подробней >>>, запрашиваемых Оператором;

- о перечне действий, которые Оператор намерен совершать с персональными данными;

- о сроке, в течение которого действует согласие субъекта персональных данных. Подробней >>> на обработку персональных данных. Подробней >>>;

- о порядок отзыва согласия на обработку персональных данных. Подробней >>>;

- о последствиях отказа субъекта персональных данных. Подробней >>> предоставить Оператору согласие на получение и обработку персональных данных. Подробней >>>.

3.1.3. Документы, содержащие персональные данные, создаются путем:

- копирования оригиналов документов (паспорта гражданина РФ, документа об образовании, свидетельства ИНН, пенсионного свидетельства, СНИЛС и др.);

- внесения сведений в учетные формы;

- получения оригиналов необходимых документов (паспорта гражданина РФ, справки о доходах, трудовой книжки, медицинского заключения, характеристики и др.).

3.2. Обработка ПД.

3.2.1. Обработка персональных данных. Подробней >>> осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных. Подробней >>>» от 27 июля 2006 г., в следующих случаях:

- с согласия субъекта персональных данных. Подробней >>> на обработку его персональных данных. Подробней >>>;

- обработка персональных данных. Подробней >>> необходима для исполнения договора о реализации туристского продукта, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Подробней >>>;

- в случаях, когда обработка персональных данных. Подробней >>> необходима Оператору для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;

- обработка персональных данных. Подробней >>> необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных. Подробней >>>, если получение согласия субъекта персональных данных. Подробней >>> невозможно.

3.2.2. Цели обработки персональных данных. Подробней >>>:

- осуществление гражданско-правовых отношений, в том числе связанных с исполнением обязательств в рамках договоров о реализации туристского продукта, и обеспечением предоставления услуг, входящих в состав реализуемого туристского продукта;

- осуществление трудовых отношений.

3.2.3. Категории субъектов персональных данных. Подробней >>>, персональные данные которых обрабатываются  Оператором:

- заказчики туристского продукта – турист или иное лицо, заказывающее туристский продукт от имени туриста, в том числе законный представитель несовершеннолетнего туриста;

- турист – физическое лицо, посещающее страну (место) временного пребывания в лечебно-оздоровительных, рекреационных, познавательных, физкультурно-спортивных, профессионально-деловых, религиозных и иных целях без занятия деятельностью, связанной с получением дохода от источников в стране (месте) временного пребывания, на период от 24 часов до 6 месяцев подряд или осуществляющее не менее одной ночевки в стране (месте) временного пребывания;

- пассажир – физическое лицо, которому перевозчик, на основании документов, оформленных Оператором, обязался оказать услуги перевозки;

- физические лица, состоящие с Обществом в трудовых отношениях;

- физические лица, уволившиеся из Общества;

- физические лица, являющиеся кандидатами на работу;

- физические лица, состоящие с Обществом в гражданско-правовых отношениях.

3.2.4. Персональные данные, обрабатываемые Оператором:

- персональные данные заказчиков и туристов, в объёме необходимом для бронирования туристских услуг, входящих в состав туристского продукта, реализуемого по договорам о реализации туристского продукта;

- персональные данные туристов, в объёме необходимом для оформления туристских документов, подтверждающих право туристов на получение туристских услуг, входящих в состав туристского продукта, реализуемого по договорам о реализации туристского продукта;

- данные, полученные в рамках исполнения обязательств по трудовым договорам;

- данные, полученные в целях отбора кандидатов на работу;

- данные, полученные при заключении гражданско-правовых договоров и использованные в рамках исполнения обязательств по заключённым договорам.

3.2.5. Обработка персональных данных. Подробней >>> ведется:

- с использованием средств автоматизации;

- без использования средств автоматизации.

3.3. Хранение персональных данных. Подробней >>>.

3.3.1. Персональные данные субъектов персональных данных. Подробней >>> могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.

3.3.2. Персональные данные субъектов персональных данных. Подробней >>>, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

3.3.3. Персональные данные субъектов персональных данных. Подробней >>>, обрабатываемые с использованием средств автоматизации, обрабатываются и хранятся с соблюдением требований, установленных Постановлением Правительства РФ №1119 «Об утверждении требований к защите персональных данных. Подробней >>> при их обработке в информационных системах персональных данных. Подробней >>>» от 01.11.2012 г.

3.3.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных. Подробней >>>.

3.3.5. Хранение персональных данных. Подробней >>> в форме, позволяющей определить субъект персональных данных. Подробней >>>, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.4. Уничтожение персональных данных. Подробней >>>.

3.4.1. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

3.4.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

3.4.3. Факт уничтожения персональных данных. Подробней >>> подтверждается документально актом об уничтожении носителей.

3.5. Передача персональных данных. Подробней >>>.

3.5.1. Оператор передает персональные данные третьим лицам в следующих случаях:

- от субъекта персональных данных. Подробней >>> получено письменное субъект согласие на такие действия;

- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.5.2. Перечень лиц, которым передаются персональные данные.

3.5.2.1. Третьи лица, которым передаются персональные данные в рамках исполнения обязательств, связанных с реализацией и исполнением туристских услуг, входящих в состав туристского продукта:

- туроператоры, формирующие туристский продукт;

- непосредственные исполнители туристских услуг, входящих в состав туристского продукта, или предоставляющие отдельные туристские услуги (объекты размещения, перевозчики, страховые компании, консульства и посольства иностранных государств, осуществляющие оформление виз, экскурсионные бюро и т.п.).

Трансграничная передача персональных данных. Подробней >>> осуществляется с учётом требований, установленных ст.12 Федерального закона №152-ФЗ «О персональных данных. Подробней >>>» от 27 июля 2006 г.

3.5.2.2. Третьи лица, которым передаются персональные данные в рамках исполнения обязательств, связанных с трудовыми отношениями:

- Пенсионный фонд РФ для учета (на законных основаниях);

- налоговые органы РФ (на законных основаниях);

- Фонд социального страхования РФ (на законных основаниях);

- территориальный фонд обязательного медицинского страхования (на законных основаниях);

- страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);

- банки для начисления заработной платы (на основании договора);

- органы МВД России в случаях, установленных законодательством.

 

Полный текст "Политики" можно прочитать, скачав PDF файл по ссылке снизу. Спасибо.