ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Закон о персональных данных) и определяет порядок обработки персональных данных (ПД) и меры по обеспечению их безопасности, осуществляемые ООО «ГЕО-ТУР М», ОГРН 1027739016370, ИНН 7722211638, 101000 г. Москва, ул. Маросейка д.3/13, стр.1, этаж 3, каб.8, далее – «Оператор», рег. номер 77-20-016630,
1.2. Настоящая политика Оператора в отношении обработки ПД (далее по– Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://geotour.ru, (далее – Сайт).
1.3. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.4. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
- Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов (сайта, программ, продуктов), включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
- Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2. Понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт, веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://geotour.ru.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор –юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу - Пользователю Сайта https://geotour.ru, (субъекту персональных данных).
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).
2.10. Пользователь – любой посетитель Сайта https://geotour.ru (субъект персональных данных).
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Права и обязанности Сторон
3.1. Оператор имеет право:
- получать от субъекта ПД достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта персональных данных при наличии оснований, указанных в Законом о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
- предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
- организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.3. Пользователь (субъект персональных данных) имеет право:
- получать информацию, касающуюся обработки их ПД, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его ПД их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на осуществление иных прав, предусмотренных законодательством РФ.
3.4. Пользователь (субъект персональных данных) обязан:
- предоставить информацию Оператору достоверные ПД, необходимую для пользования Сайтом;
- сообщать Оператору об уточнении (обновлении, дополнении) своих ПД в случае изменения;
4. Перечень персональных данных Пользователя, которые обрабатывает Оператор
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- данные, необходимые для бронирования услуг на сайте: сведения, указанные в российском или заграничном паспортах;
- данные, автоматически передаваемые при посещении сайта (IP-адрес, информация из cookies, информация о браузере пользователя, время доступа, адрес запрашиваемой страницы и др.);
- иная информация, предоставляемая Пользователем по его усмотрению. Вышеперечисленные данные Пользователя объединены общим понятием «Персональные данные» (ПД).
4.2. При использовании Сайта Пользователь дает свое согласие Оператору на обработку персональных данных, передачу (в том числе трансграничную) персональных данных третьим лицам, если это необходимо для оказания услуг.
4.3. Передача (распространение, предоставление, доступ) ПД, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию Пользователя.
5. Цели обработки персональных данных
5.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
· Идентификации Пользователя, зарегистрированного на Сайте;
· Предоставления Пользователю доступа к ресурсам Сайта (включая персонализированные);
· Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте https://geotour.ru;
· Заказа/бронирования услуг Пользователем;
· Информирования Пользователя, посредством отправки электронных писем;
· Установления с Пользователем обратной связи, включая направление уведомлений, запросов, подтверждений, касающихся использования Сайта, бронирования и оказания услуг, обработку заказов (запросов) и заявок от Пользователя;
· Создания учетной записи для бронирования/заказа услуг, если Поользователь дал согласие на создание учетной записи;
· Уведомления Пользователя Сайта о бронировании;
· Предоставления Пользователю Сайта клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
5.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты zakaz@geotour.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
6. Использование метрических программ Google Analytics и Яндекс.Метрика.
6.1. Оператор имеет право на использование метрические программ - средства “Google Analytics” и “Яндекс.Метрика” для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Google Analytics и Яндекс. Метрика собирает только IP-адреса, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения (обезличенные данные).
6.3. Оператор использует сведения, полученные через Google Analytics и Яндекс.Метрику, только в целях совершенствования услуг на Сайте Оператора. Оператор не объединяет сведения, полученные через Google Analytics и Яндекс,Метрику, с персональными сведениями Пользователя.
7. Порядок, условия и сроки обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется следующими способами:
- Неавтоматизированная обработка персональных данных;
- Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без передачи;
- Смешанная обработка персональных данных.
7.2. Перечень действий, совершаемых оператором с ПД Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение/удаление, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
7.3. Обработка ПД осуществляется с согласия субъекта ПД на обработку его персональных данных.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.7. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.
7.8. ПД Пользователя могут быть переданы третьим лицам в случаях исполнения действующего законодательства, а также в случаях исполнения Оператором договоров на оказание услуг (бронирования авиа-, ж/д билетов, бронирования туров и отелей).
7.9. Срок обработки ПД определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
7.10. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора zakaz@geotour.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.11. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого или выгодоприобретателем, по которому является субъект ПД.
7.12. Условием прекращения обработки ПД может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта ПД или отзыв согласия субъектом ПД, а также выявление неправомерной обработки ПД.
8. Трансграничная передача персональных данных
8.1. Оператор до начала осуществления трансграничной передачи ПД обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПД, обеспечивается надежная защита прав субъектов ПД.
8.2. Трансграничная передача ПД на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его ПД и/или исполнения договора, стороной которого является субъект персональных данных.
9. Ответственность Сторон
9.1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с действующим законодательством РФ.
10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Каждая из сторон в течение 20 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах ее рассмотрения.
10.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РФ.
11. Дополнительные условия
11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.