Настоящая политика в отношении обработки персональных данных Пользователей (далее – «Политика») составлена в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27.07.2006 г. и определяет позицию компании «Королевские путешествия» (ИП Король Т.В., далее – «Компания») в отношении обработки и защиты персональных данных пользователей сайта и клиентов Компании.
ОПРЕДЕЛЕНИЯ
Сайт –совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменному имени: korol-travel.ru, и предназначенная для продвижения и реализации туристских услуг
Пользователь (или«Вы») –субъект персональных данных,то есть физическое лицо,либо имеющее намерение заказать или приобрести туристские услуги, либо разместившее Заказ на Сайте, либо оформившее заказ по телефону на основании данных Сайта, либо указанное в заказе в качестве получателя туристских услуг
Персональные данные –любая информация, относящаяся прямо или косвенно к Пользователю, в частности: ФИО, год, месяц, дата и место рождения, паспортные данные (при заключении договора), адрес, номер телефона, адрес электронной почты. Персональные данные предоставляются субъектами персональных данных или их представителями (в том числе законными представителями или представителями, действующими на ином праве) на добровольной основе и могут быть изменены (обновлены, дополнены, удалены) по их желанию.
Обработка Персональных данных –любое действие или совокупность действий Компании и/или лиц, осуществляющих обработку Персональных данных, по поручению Компании, совершаемых с использованием или без использования средств автоматизации, передачи по внутренней сети, по сети Интернет, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение Персональных данных.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания использует Персональные данные Пользователя и иные данные, предоставленные Пользователем на Сайте, для выполнения своих обязательств перед Пользователем, а также для соблюдения требований, установленных действующим законодательством Российской Федерации. Компания обрабатывает персональные данные с целью заключения и исполнения договора по подбору и бронированию туристского продукта, одной из сторон которого является Пользователь. Для предоставления информации о туристских услугах, информировании об акциях и спецпредложениях, идентификации Пользователей, ведения клиентской базы данных Пользователей, осуществления качественного подбора тура и осуществления расчетов с Пользователями, улучшения качества работы сайта, анализа качества реализуемых услуг и улучшения качества обслуживания Пользователей, информировании о статусе бронирования тура.
БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания обеспечивает соблюдение требований безопасности Персональных данных, включая надлежащую защиту Персональных данных от разглашения, уничтожения, изменения, блокирования, копирования, распространения, несанкционированного доступа и иных неправомерных действий в отношении Персональных данных. Компания в своей деятельности осуществляет все необходимые мероприятия, связанные с защитой персональных данных, в соответствии с международными стандартами и законодательством Российской Федерации. Основанием обработки персональных данных являются требования:
- Федеральный закон «О персональных данных» №152-ФЗ от 27.07.2006 г.
- Федеральный закон «Об основах туристской деятельности в Российской федерации» от 24 ноября 1996 г. N 132-ФЗ
- Постановление Правительства РФ от 01.11.2012 N 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”
- Приказ ФСТЭК России от 11 февраля 2013 г № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания не предоставляет полученную в ходе своей деятельности конфиденциальную информацию о персональных данных третьей стороне, за исключением случаев, предусмотренных законодательством Российской Федерации, и использует данную информацию исключительно в интересах Пользователей и клиентов компании. Персональные данные могут передаваться Компанией организаторам-партнерам в целях выполнения соответствующих Договоров о реализации туристского продукта и организации туристических поездок, экскурсионного обслуживания, бронирования отелей, оформления страховых полисов, и прочих туристских услуг. Обработка Персональных данных осуществляется на законной и справедливой основе; Осуществляется сбор только тех Персональных данных и информации, определенных в настоящей Политике, которые являются достаточными и необходимыми для заявленных целей обработки; Обработка Персональных данных ограничивается достижением целей, которые были заранее определены. Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом; Раскрытие Персональных данных Пользователей третьим лицам без согласия Пользователей не допускается, за исключением случаев, когда Компания обязана раскрыть Персональные данные по запросу уполномоченных государственных органов, в связи с осуществлением правосудия, исполнением судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии действующим законодательством.
КОНФИДЕНЦИАЛЬНОСТЬ
Компания обязуется не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом. Компания обрабатывает Персональные данные на условиях, являющихся предметом настоящей Политики. Оставляя свои Персональные данные на Сайте, Вы соглашаетесь с условиями настоящей Политики. Если нам понадобятся Ваши Персональные данные для каких-либо целей, не перечисленных в Политике, мы всегда будем запрашивать Ваше предварительное согласие. Компания делает все возможное и необходимое, чтобы обезопасить Ваши Персональные данные от несанкционированных попыток доступа, раскрытия и уничтожения данных. Мы постоянно совершенствуем методы защиты Персональных данных, включая правовые, организационные и технические меры безопасности, для противодействия несанкционированному доступу к нашим системам, в которых обрабатываются Персональные данные. Доступ Работников к обрабатываемым персональным данным осуществляется в соответствии с их должностными обязанностями и требованиями внутренних регулятивных документов Компании Лица, осуществляющие обработку Персональных данных на основании заключаемого с Компанией договора, обязуются соблюдать принципы и правила обработки и защиты Персональных данных, предусмотренные действующим законодательством и отвечающие требованиям настоящей Политики.
СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
Сроки обработки Персональных данных определяются в соответствии с целями обработки Персональных данных, исходя из срока действия договора с Пользователем, требованиями действующего законодательства. Персональные данные, срок обработки которых истек, подлежат уничтожению, если иное не предусмотрено законодательством. Хранение Персональных данных после истечения срока их обработки возможно только после обезличивания.