Политика обработки персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим, я, подтверждаю, что свободно, своей волей и в своем интересе даю согласие ООО «ГАМА» (ОГРН 1025203731090, Адрес: г. Н. Новгород, пр. Ленина, д.11, 3-й этаж), на обработку своих персональных данных в электронной форме, в том числе, на передачу персональных данных, по открытым каналам связи сети Интернет, включая сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, обезличивание, блокирование, уничтожение, в целях Оформления Заявки на подбор тура, бронирования тура, подтверждения бронирования, заключения Договора о реализации туристских услуг, исполнения указанного договора и улучшения качества услуг, предоставляемых ООО «ГАМА».

Под персональными данными понимается любая информация, относящаяся к Субъекту ПД, в том числе: фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, контактные данные (телефон, факс, электронная почта, адрес регистрации, почтовый адрес), банковские реквизиты, фотографии, аккаунты в социальных сетях, реквизиты компании и должность в компании, и другая информация, которую субъект ПД представляет на интернет-сайте ООО «ГАМА» gama-nn.ru.

ООО «ГАМА» обязуется обеспечить конфиденциальность персональных данных, полученных от Пользователей, и принять меры по обеспечению безопасности персональных данных при их обработке.

Согласие субъекта персональных данных на обработку персональных данных действует бессрочно и может быть в любой момент отозвано субъектом персональных данных путем письменного обращения в адрес ООО «ГАМА» по адресу Общества либо в любом офисе продаж.

ООО «ГАМА» обязуется немедленно прекратить обработку персональных данных после получения соответствующего требования субъекта персональных данных, оформленного в письменной форме, в любом из офисов ООО «ГАМА». Субъект персональных данных уведомляется о том, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в соответствии с частью второй статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Авторизация Пользователем на Сайте либо внесение Пользователем персональных данных на Интернет-сайте ООО «ГАМА» gama-nn.ru, является подтверждением согласия Пользователя на обработку персональных данных в целях и на условиях, указанных выше.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ в ООО “Гама”

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим, я, подтверждаю, что ознакомлен с Политикой в отношении обработки персональных данных ООО “ГАМА” и свободно, своей волей и в своем интересе даю согласие ООО «ГАМА» (ОГРН 1025203731090, 603140, г. Нижний Новгород, пр. Ленина, д.11), на обработку своих персональных данных в электронной форме, в том числе, на передачу персональных данных, по открытым каналам связи сети Интернет, включая сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, обезличивание, блокирование, уничтожение, в целях Оформления Заявки на подбор тура, бронирования тура, подтверждения бронирования, заключения Договора о реализации туристских услуг, исполнения указанного договора и улучшения качества услуг, предоставляемых Обществом.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ в ООО “Гама”

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику ООО «Гама» (далее – Общество) в отношении полученных и размещенных персональных данных с сайта gama-nn.ru и поддоменами данного сайта, полученных от пользователей (далее-субъектов) персональных данных, и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Обществе.

1.2. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ООО “Гама” может получить от субъектов персональных данных.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые в Обществе с персональными данными с использованием средств автоматизации или без их использования. При этом Общество обеспечивает выполнение требований к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.

1.4. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Обществе, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Обществе.

1.5. Настоящее положение вступает в силу с момента его утверждения генеральным директором ООО “Гама”.

1.6. ООО “Гама” является оператором персональных данных и находится по адресу: г. Нижний Новгород, проспект Ленина, дом 11.

1.7. ООО «Гама» не проверяет достоверность персональных данных, предоставляемых субъектами персональных данных.

1.8. Если субъект обработки персональных данных не согласен с условиями обработки персональных данных, то он должен воздержаться от использования сервисов.

2. ЦЕЛЬ И ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Первичной целью сбора, обработки персональных данных, полученных от субъектов персональных данных, является заключение Договоров с указанными лицами, реализация прав и исполнение обязательств ООО “Гама” по заключенным Договорам, а так же Идентификация субъектов персональных данных, подтверждение достоверности и полноты персональных данных, полученных от субъекта персональных данных, создание учетной записи для доступа в личный кабинет на Сайте, бронирование круиза или иной услуги, проведения рекламных акция с согласия субъекта персональных данных, предоставление субъекту персональных данных доступа к сайту и ресурсам Общества, проведения статистических и иных исследований и иные цели.

2.2. При обработке персональных данных субъектов реализуются следующие принципы:

-соблюдение законности получения, обработки, хранения, а так же других действий с персональными данными;
-соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
-выполнение мер по обеспечению безопасности персональных данных при их обработке и хранении;
-соблюдение прав субъекта персональных данных на доступ к его персональным данным.

2.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» на основании условий, определенных законодательством Российской Федерации.

3.СОСТАВ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В состав обрабатываемых в Обществе персональных данных входит та информация, которую субъект персональных данных предоставляет о себе самостоятельно по своей воле при регистрации (создании учетной записи) или в результате бронирования или покупки или в процессе использования сервисов Общества.

3.1.1. В состав обрабатываемых в Обществе персональных данных могут входить:

-фамилия, имя, отчество;
-дата рождения или возраст;
-паспортные данные;
-адрес проживания;
-номер телефона, адрес электронной почты;
-другая информация, необходимая для исполнения договорных обязательств.

3.2.2. Получение персональных данных производится через формы заполнения на Сайте и иные способы.

3.2. Общество получает персональные данные от субъектов персональных данных и от третьих лиц (лиц, не являющихся субъектами персональных данных). При этом Общество выполняет обязанности, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. при сборе персональных данных.

3.3. Общество не осуществляет обработку биометрических персональных данных, не обрабатывает персональные данные, касающиеся состояния здоровья, вероисповедания, национальности субъекта.

3.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.5. Сроки обработки персональных данных определены с учетом:

установленных целей обработки персональных данных;
сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
сроков, определенных Приказом Минкультуры РФ от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».

3.6. Общество прекращает обработку персональных данных в следующих случаях:

при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
по требованию субъекта персональных данных, если обрабатываемые в Обществе персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Обществом исключительно на основании согласия субъекта персональных данных);
в случае ликвидации Общества.

3.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

3.7. Персональные данные, полученные автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения и носят неперсонифицированный характер и направлены на улучшение обслуживания клиентов, улучшения удобства использования сайта, анализа статистики посещаемости, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Отправку этих данных Пользователь может запретить, отключив cookies (куки) в браузере, в котором открывается сайт. Отключение cookies может повлечь невозможность доступа к частям сайта, требующих авторизации.

3.8. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ применяется только к Сайту gama-nn.ru. Общество не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, а так же сайты третьих лиц, содержащие упоминание о Сайте и с которых могут делаться ссылки на Сайт. На сайтах третьих лиц может быть собственная политика конфиденциальности и у ее пользователя могут собираться или запрашиваться иные персональные данные.

4. Права и обязанности

4.1. Права и обязанности Общества.

4.1.1. Общество как оператор персональных данных вправе:

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

4.1.2. Оператор персональных данных обязан:

- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

4.2. Права субъекта персональных данных

4.2.1. Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых Обществом и источник их получения;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

5.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) в Обществе назначено ответственное лицо.

5.3. Обеспечение безопасности персональных данных в Обществе, в том числе, достигается следующими мерами:

-определением списка лиц, допущенных к работе с персональными данными;

-разработкой и утверждением локальных нормативных актов, регламентирующих порядок обработки персональных данных, разработкой для операторов и администраторов информационных систем рабочих инструкций (Положение о защите персональных данных, настоящая Политика, иные локальные акты по вопросам обработки и обеспечения безопасности персональных данных;

-реализацией технических мер, снижающих вероятность реализаций угроз безопасности персональных данных;

-проведением периодических проверок состояния защищенности информационных систем.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика является внутренним документом Общества, общедоступной и подлежит размещению на официальном сайте Общества и в офисах продаж Общества.

6.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных. После пересмотра положений настоящей Политики, ее актуализированная версия публикуется на сайте.

6.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.

6.4. Ответственность работников Общества, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.