Политика ООО «Мегаполюс Турс» в отношении обработки персональных данных
ООО «Мегаполюс Турс» является оператором, осуществляющим обработку персональных данных. Обработка персональных данных в ООО "Мегаполюс Турс" производится с соблюдением требований законодательства Российской Федерации, в том числе ФЗ № 152-ФЗ от 27 июля 2006 г. «О персональных данных», Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
Правовым основанием обработки персональных данных являются совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных
Актуальная версия Политики ООО "Мегаполюс Турс" в отношении обработки персональных данных размещается на сайте www.megapolus-tours.ru в открытом доступе сети Интернет.
Действие Политики ООО "Мегаполюс Турс" в отношении обработки персональных данных» (далее - Политика) распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации, могут быть отнесены: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном положении, сведения об образовании, профессии, а также другую информацию, включая ряд технических данных: IP адрес, cookie, историю посещений браузера и другие.
Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
Для безопасности персональных данных ООО "Мегаполюс Турс" принимает необходимые правовые, организационные и технические
меры по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных» относятся:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- ознакомление работников ООО "Мегаполюс Турс", непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ООО "Мегаполюс Турс" в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
ООО "Мегаполюс Турс" обрабатывает персональные данные следующих лиц:- работников ООО "Мегаполюс Турс";
- субъектов, с которыми заключены договоры гражданско-правового характера;
- клиентов ООО "Мегаполюс Турс";
- зарегистрированных пользователей сайта "Мегаполюс Турс".
ООО "Мегаполюс Турс" обрабатывает следующие персональные данные:- Сведения об имени;
- Сведения о способах связи;
- Сведения о месте работы;
- Сведения о договорных отношениях;
- Сведения финансового характера;
- Сведения об оценке предоставленных услуг;
- Сведения о волеизъявлении;
- Иные сведение необходимы для достижения цели обработки персональных данных соотносимых с законодательством РФ.
Все персональные данные, которое мы обрабатываем, мы получаем от вас в случаях:- Заключения по вашей и инициативе либо по инициативе лица, представителем которого вы являетесь, договора с нами и дальнейшего его исполнения. К договорам, которые вы можете заключить с нами, мы относит все договоры, в том числе оферты и пользовательские соглашения.
- Обращения к нам по вопросам, связанным с нашими Услугами, в том числе по вопросам технической поддержки.
- Оформления вами подписки на рассылку информационных сообщений, включая маркетинговую.
Обработка персональных данных осуществляется на основе следующих принципов:- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется с согласия субъекта персональных данных;
- обработка персональных данных производится если это необходимо для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
- при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений ООО "Мегаполюс Турс".
ООО "Мегаполюс Турс" вправе поручить обработку персональных данных третьим лицам на основании заключаемого с этими лицами договора, в случаях, когда это необходимо для исполнения договора с целью оказания услуг по бронированию туристического продукта или отдельных услуг - авиабилетов, номеров в отелях, трансфера, экскурсионного обслуживания и т.п.
Лица, осуществляющие обработку персональных данных по поручению ООО "Мегаполюс Турс", обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
В случаях, установленных законодательством Российской Федерации, ООО "Мегаполюс Турс" вправе осуществлять передачу персональных данных граждан.
Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки, а также в случае отзыва субъектом согласие на обработку персональных данных.
Адреса электронной почты, полученные ООО "Мегаполюс Турс", могут использоваться ООО "Мегаполюс Турс" для отправки пользователям сообщений, в т.ч. и рассылок с правом сообщать Субъекту персональных данных любую информацию коммерческого и (или) некоммерческого, информационного характера об оказании туристских услуг и (или) продвижения туристического продукта и (или) отправлять рекламно-информационные материалы о третьих лицах, в т.ч. с условиями оказания туристских услуг и (или) продвижения туристического продукта посредством отправления рассылок по электронной почте Субъекта персональных данных. Пользователи ООО "Мегаполюс Турс" всегда могут отписаться от получения таких рассылок в будущем.
Лицо, персональные данные которого обрабатываются ООО "Мегаполюс Турс", имеет право получать от ООО "Мегаполюс Турс": - подтверждение факта обработки персональных данных ООО "Мегаполюс Турс";
- правовые основания и цели обработки персональных данных;
- сведения о применяемых ООО "Мегаполюс Турс" способах обработки персональных данных;
- наименование и местонахождения ООО "Мегаполюс Турс";
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО "Мегаполюс Турс" или на основании федерального закона;
- перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г.;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО "Мегаполюс Турс";
- иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. или другими федеральными законами.
Лицо, персональные данные которого обрабатываются ООО "Мегаполюс Турс", имеет право: - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- требовать устранения неправомерных действий ООО "Мегаполюс Турс" в отношении его персональных данных;
- обжаловать действия или бездействие ООО "Мегаполюс Турс" в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что ООО "Мегаполюс Турс" осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» или иным образом нарушает его права и свободы;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
ООО "Мегаполюс Турс" может вносить изменения в Политику обработки персональных данных в одностороннем порядке, в т.ч. и без предварительного уведомления пользователей.
Юридический адрес ООО "Мегаполюс Турс": 109004, город Москва, улица Земляной Вал, дом 59, строение 2, 6 этаж, комната 1.3.
Фактический адрес ООО "Мегаполюс Турс": 109004, Москва, ул. Николоямская, дом 40с1, 2 этаж.