Материалы

Обработка персональных данных

ПОЛИТИКА

оператора в области обработки персональных данных

(далее Политика)

 

Раздел 1. Основные понятия

Раздел 2. Права и обязанности оператора

2.1. Оператора ПД обязан:

2.2. Оператор ПД вправе:

Раздел 3. Права и обязанности субъекта ПД или его представителя

  1.  Субъект ПД или его представитель обязан:
  1.  Субъект ПД или его представитель вправе:

Раздел 4. Правовые основания и цели обработки ПД

4.1. Оператор осуществляет обработку ПД субъектов ПД в целях осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами и иными нормативно правовыми актами, в том числе, но не ограничиваясь: Конституцией Российской Федерации от 12.12.1993 г., Гражданским кодексом Российской Федерации, Федеральным законом от 24.11.1996 г. № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Воздушным кодексом Российской Федерации от 19.03.1997 г.
№ 60-ФЗ, Кодексом внутреннего водного транспорта Российской Федерации от
07.03.2001 г. № 24-ФЗ, Трудовым кодексом Российской Федерации от 30.12.2001 г. № 197-ФЗ, Постановлением Правительства РФ от 18.07.2007 г. № 452 «Об утверждении Правил оказания услуг по реализации туристского продукта» и др.

4.2. Оператор в соответствии с настоящей Политикой осуществляет обработку ПД в целях:

Раздел 5. Порядок осуществления оператором обработки ПД

5.1. Оператор осуществляет обработку ПД в следующих случаях:

  1.  Оператор совершает обработку ПД без использования средств автоматизации, осуществляя действия (операции) по их сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, обезличиванию, блокированию, удалению, уничтожению, а также вправе совершать обработку с использованием средств автоматизации и осуществлять их передачу третьим лицам в целях исполнения договора, а также в случаях, предусмотренных действующим законодательством Российской Федерации. Оператор вправе осуществлять распространение ПД только с согласия субъекта ПД, если иное не предусмотрено действующим законодательством Российской Федерации. Оператор вправе осуществлять трансграничную передачу ПД с учётом требований, установленных ст. 12 Закона о персональных данных.

5.3. Оператор осуществляет передачу ПД в рамках исполнения обязательств по Договору о реализации туристского продукта или отдельных туристских услуг, Стороной которого является субъект ПД, следующим лицам:

Раздел 6. Объем и категории обрабатываемых ПД

6.1. Оператор ПД осуществляет обработку ПД следующих категорий субъектов ПД и в следующем объеме:

Раздел 7. Обработка отдельных категорий ПД

7.1. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, осуществляется в случаях, если:

В случаях, не установленных ч. 2 ст. 10 Закона о персональных данных, обработка специальных категорий ПД осуществляться не может.

  1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПД) и которые используются оператором для установления личности субъекта ПД, могут обрабатываться только при наличии согласия субъекта ПД, за исключением случаев следующих случаев:

Раздел 8. Порядок рассмотрения обращений и запросов

Для получения субъектом ПД информации о наличии ПД, относящихся к нему, а также возможности ознакомления с этими ПД, субъекту ПД необходимо отправить письменный запрос оператору или обратиться лично к его уполномоченному лицу.

При отправлении субъектом ПД запроса на получение сведений, указанных в п. 2.1. раздела 2 настоящей Политики, запрос должен содержать следующие сведения: номер основного документа, удостоверяющего личность субъекта ПД или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта ПД в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД оператором; подпись субъекта ПД или его представителя. С момента получения запроса оператор в течение тридцати дней с даты его получения направляет ответ субъекту ПД или его представителю, в котором указывает все необходимые сведения.

При обращении лично к уполномоченному лицу оператора с целью получения сведений, указанных в п. 2.1. раздела 2 настоящей Политики, субъект ПД предъявляет документ, удостоверяющий личность, а при обращении представителя – доверенность и документ, удостоверяющий личность. После этого оператор определяет дату, время и место для ознакомления с такими сведениями субъектом ПД или его представителем в течение тридцати дней с даты обращения, зафиксированного оператором.

Сведения, запрашиваемые субъектом ПД, предоставляются ему в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД.

В случае, если сведения, указанные в п. 2.1. раздела 2 настоящей Политики, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения запрашиваемых сведений, и ознакомления с такими ПД не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД.

Субъект ПД вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 2.1. раздела 2 настоящей Политики, а также в целях ознакомления с обрабатываемыми ПД до истечения тридцатидневного срока, в случае, если такие сведения и (или) обрабатываемые ПД не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать сведения, указанные в настоящем разделе, а также обоснование направления повторного запроса.

Оператор вправе мотивированно отказать субъекту ПД в выполнении повторного запроса, не соответствующего условиям, предусмотренным настоящим разделом.

Право на доступ субъекта ПД к его ПД может быть ограничено в соответствии с федеральными законами, в том числе по основаниям, указанным в ч. 8 ст. 14 Закона о персональных данных.

Раздел 9. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке ПД, по уточнению, блокированию и уничтожению ПД

В случае выявления неправомерной обработки ПД при обращении субъекта ПД данных или его представителя либо по запросу субъекта ПД или его представителя либо уполномоченного органа по защите прав субъектов ПД оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД оператор обязан осуществить блокирование ПД, относящихся к этому субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.

В случае подтверждения факта неточности ПД оператор на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.

В случае выявления неправомерной обработки ПД, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки ПД невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, обязан уничтожить такие ПД или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД оператор обязан уведомить субъекта ПД или его представителя, а в случае, если обращение субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав субъектов ПД были направлены уполномоченным органом по защите прав субъектов ПД, также указанный орган.

В случае достижения цели обработки ПД оператор обязан прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между оператором и субъектом ПД либо если оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

В случае отзыва субъектом ПД согласия на обработку его ПД оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между оператором и субъектом ПД либо если оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

В случае отсутствия возможности уничтожения ПД в течение срока, указанного в настоящем разделе, оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Раздел 10. Срок действия согласия на обработку ПД

Согласие субъекта ПД действует в течение неопределенного срока, то есть до момента отзыва Клиентом (заказчиком) своего согласия на обработку ПД или до момента прекращения деятельности Оператора, при этом в случае реорганизации согласие распространяет свое действие на правопреемников Оператора.

Раздел 11. Иные условия

Действие настоящей Политики и Закона о персональных данных не распространяет свое действие на обработку данных, из которых невозможно без дополнительной информации достоверно определить лицо или определенный круг лиц к которым относятся такие данные.