1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных ООО «КИПЛИНГ», ОГРН 1147746130542, ИНН [7704856841], место нахождения: [г. Москва, Ленинский проспект,37К1 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, обрабатываемые Оператором в процессе осуществления его деятельности, в том числе при заключении и исполнении договоров, взаимодействии с туристами, заказчиками, контрагентами и работниками.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, исключительно для заранее определённых и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.
1.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет сбор персональных данных, избыточных по отношению к установленным целям их обработки.
1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора: www.kiplingtravel.ru
2. Основные понятия
Для целей настоящей Политики используются следующие основные понятия:
персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение;
оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Категории субъектов и цели обработки персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов.
3.1. Туристы и заказчики туристских и отдельных туристических услуг
Цели обработки:
— заключение, исполнение, изменение и прекращение договоров;
— бронирование и организация туристических услуг;
— взаимодействие с туроператорами, перевозчиками, средствами размещения, страховыми организациями и иными поставщиками услуг;
— оформление документов, необходимых для совершения путешествия;
— осуществление расчётов;
— исполнение требований законодательства Российской Федерации;
— рассмотрение обращений, претензий и запросов;
— защита прав и законных интересов Оператора и субъектов персональных данных.
Для указанных целей Оператор может обрабатывать:
— фамилию, имя, отчество;
— пол;
— дату и место рождения — в случаях, когда это необходимо для оказания соответствующей услуги;
— гражданство;
— данные документа, удостоверяющего личность;
— контактный номер телефона;
— адрес электронной почты;
— сведения, необходимые для оформления перевозки, размещения, страхования, виз и иных туристических услуг;
— сведения о заказанных и оказанных услугах;
— сведения о платежах и взаиморасчётах;
— иные персональные данные, предоставление которых объективно необходимо для заключения и исполнения соответствующего договора.
Оператор не требует предоставления персональных данных, не необходимых для оказания заказанных услуг.
3.2. Представители заказчиков, туристов и контрагентов
Цели обработки:
— установление и поддержание деловых отношений;
— заключение и исполнение договоров;
— осуществление деловой переписки и документооборота;
— исполнение требований законодательства Российской Федерации.
Могут обрабатываться:
— фамилия, имя, отчество;
— должность;
— место работы;
— номер телефона;
— адрес электронной почты;
— сведения о полномочиях представителя;
— иные данные, необходимые для взаимодействия с Оператором.
3.3. Работники и бывшие работники Оператора, кандидаты на замещение вакантных должностей
Обработка персональных данных указанных лиц осуществляется в целях исполнения трудового, налогового, бухгалтерского, пенсионного и иного применимого законодательства Российской Федерации, ведения кадрового учёта и исполнения трудовых договоров.
Состав обрабатываемых данных определяется законодательством Российской Федерации, трудовыми отношениями и локальными нормативными актами Оператора.
4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных при наличии одного или нескольких законных оснований, в том числе:
— когда обработка необходима для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— при наличии согласия субъекта персональных данных — в случаях, когда получение такого согласия предусмотрено законодательством либо выбранным Оператором основанием обработки;
— в иных случаях, прямо предусмотренных законодательством Российской Федерации.
К правовым основаниям деятельности Оператора относятся, в частности, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Федеральный закон № 402-ФЗ «О бухгалтерском учёте», заключаемые Оператором договоры и иные применимые нормативные правовые акты.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных в объёме, необходимом для целей их обработки.
5.4. Доступ к персональным данным предоставляется только тем работникам Оператора и иным лицам, которым такой доступ необходим для выполнения трудовых или договорных обязанностей.
5.5. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
5.6. Персональные данные могут предоставляться третьим лицам в случаях, когда такая передача:
— необходима для исполнения договора с субъектом персональных данных или договора в пользу субъекта персональных данных;
— осуществляется с согласия субъекта персональных данных, когда такое согласие необходимо;
— требуется в соответствии с законодательством Российской Федерации.
5.7. Для организации путешествия и оказания заказанных услуг персональные данные в необходимом объёме могут предоставляться туроператорам, перевозчикам, средствам размещения, страховым организациям, визовым центрам, принимающим компаниям и иным лицам, непосредственно участвующим в оказании соответствующих услуг.
Передаче подлежат исключительно те персональные данные, которые необходимы соответствующему получателю для оказания конкретной услуги.
5.8. В случаях, установленных законодательством Российской Федерации, Оператор вправе поручить обработку персональных данных другому лицу на основании заключённого с ним договора.
6. Трансграничная передача персональных данных
6.1. В связи с организацией международных поездок исполнение договора может потребовать передачи отдельных персональных данных иностранным перевозчикам, средствам размещения, принимающим организациям, визовым и иным организациям, находящимся за пределами Российской Федерации.
6.2. Трансграничная передача персональных данных осуществляется Оператором исключительно при наличии законных оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
6.3. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется законодательством.
6.4. Объём передаваемых за пределы Российской Федерации данных ограничивается информацией, необходимой для оказания соответствующей туристической услуги.
7. Обработка данных при использовании сайта
7.1. Официальный сайт Оператора [адрес сайта] носит информационный характер.
7.2. На сайте отсутствуют формы оформления заказа, бронирования, регистрации личного кабинета и иные формы, посредством которых посетителям предлагается предоставить Оператору персональные данные.
7.3. Оператор не осуществляет посредством сайта непосредственный сбор паспортных данных туристов, сведений о бронированиях, платёжных данных, телефонных номеров, адресов электронной почты и иных персональных данных клиентов через формы ввода.
7.4. При техническом взаимодействии пользователя с сайтом серверное программное обеспечение, услуги хостинг-провайдера и иные технические средства, необходимые для функционирования и обеспечения безопасности сайта, могут автоматически обрабатывать техническую информацию, передаваемую устройством пользователя, в объёме, необходимом для работы и защиты сайта.
7.5. Если Оператор начнёт использовать на сайте формы обратной связи, заявки, регистрации, онлайн-бронирования, подписки, сервисы интернет-аналитики или иные технологии, предполагающие дополнительную обработку персональных данных пользователей, настоящая Политика подлежит соответствующему изменению до начала такой обработки.
8. Хранение персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.
8.2. Документы, содержащие персональные данные и являющиеся бухгалтерскими, налоговыми, кадровыми или иными документами обязательного хранения, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
8.3. После достижения целей обработки персональные данные уничтожаются либо обезличиваются в сроки и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
8.4. При обработке персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся, в частности:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
— применение организационных и технических средств защиты информации;
— контроль соблюдения требований к обработке и защите персональных данных;
— принятие мер по выявлению и предотвращению неправомерного доступа к персональным данным.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных Оператором в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— защищать свои права и законные интересы, в том числе путём обращения в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
11. Обращения субъектов персональных данных
Для получения информации об обработке персональных данных, их уточнения, прекращения обработки, отзыва ранее предоставленного согласия либо реализации иных предусмотренных законодательством прав субъект может направить обращение Оператору:
ООО «КИПЛИНГ»
ОГРН: 1147746130542
ИНН: 7704856841
Юридический адрес: 119334, г. Москва, пр-кт Ленинский, д. 37 к. 1
Фактический адрес : 119334, г. Москва, пр-кт Ленинский, д. 37 к. 1, офис 211
Электронная почта: info@kiplingtravel.ru
Обращение должно позволять идентифицировать заявителя и предмет его обращения в объёме, предусмотренном законодательством Российской Федерации.
Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
12. Прекращение обработки и уничтожение персональных данных
12.1. Обработка персональных данных прекращается, в частности:
— при достижении цели обработки;
— при истечении установленного срока обработки;
— при прекращении соответствующего договорного или иного правоотношения и истечении обязательных сроков хранения документов;
— при отзыве согласия на обработку персональных данных, если отсутствуют иные законные основания для их обработки;
— при поступлении законного требования субъекта о прекращении обработки;
— при выявлении неправомерной обработки персональных данных.
12.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или деятельности Оператора.
13.2. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией Политики.
13.3. Актуальная редакция Политики постоянно доступна на официальном сайте Оператора по адресу: https://kiplingtravel.ru/privacy-policy/
Реквизиты Оператора
ООО «КИПЛИНГ»
ОГРН: 1147746130542
ИНН: 7704856841
Юридический адрес: 119334, г. Москва, пр-кт Ленинский, д. 37 к. 1
Фактический адрес : 119334, г. Москва, пр-кт Ленинский, д. 37 к. 1, офис 211
Электронная почта: info@kiplingtravel.ru