ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ САЙТА https://putevki18.ru/

Редакция от "06" ноября 2019 года

Опубликована "06" ноября 2019 года

Начало действия редакции "06" ноября 2019 года

РАЗДЕЛЫ ПОЛИТИКИ:

  1. Общие положения
  2. Цели обработки персональных данных Пользователей
  3. Персональные данные, обрабатываемые Администратором сайта
  4. Общие условия обработки персональных данных и передачи их третьим лицам
  5. Хранение персональных данных и обеспечение их защиты
  6. Специальный режим в отношении персональных данных третьих лиц
  7. Отзыв согласия на обработку персональных данных

 

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее по тексту – «Политика») применяется Обществом с ограниченной ответственностью «ТУРИСТИЧЕСКОЕ АГЕНСТВО МАГАЗИН ГОРЯЩИХ ПУТЕВОК» ОГРН 1151831003983, ИНН 1831174417 (далее по тексту - Администратор сайта), в отношении сайтов https://putevki18.ru (далее по тексту- сайт).

1.2. Термины, используемые в настоящей Политике идентичны терминам из следующих правовых документов:

1.2.1. Условия использования сайта https://putevki18.ru;

1.2.2. Оферта на оказание информационно-технических услуг сайта https://putevki18.ru, если иное не следует из настоящей Политики.

1.3. В соответствии с настоящей Политикой осуществляется обработка и защита персональных данных, которые могут быть получены при предоставлении их пользователями сайта, при обращении к сайту или при коммуникации с Администратором сайта в любом ином виде.

1.4. Конфиденциальность персональных данных - это особый режим устанавливаемый для поступающих в распоряжение Администратора сайта персональных данных, обеспечивающий их недоступность для лиц, не допущенных к их обработке.

1.5. Использование сайта пользователями само по себе означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки их персональных данных, а именно на совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" как без, так и с использованием средств автоматизации.

1.6. Дополнительно согласие на обработку персональных данных выражается пользователем при совершении конклюдентных действий, в частности следующих:

1.6.1. Заполнение запроса в разделе "Следить заценой", "Подберите мне тур";

1.6.2. Заполнение запроса в разделе "Отправить запрос" и (или) "Купить сейчас" на странице выбранного тура;

1.6.3. в иных случаях.

1.7. Пользователь в случае несогласия с условиями настоящей Политики должен воздержаться от использования сайта и сервисов, которые предлагаются сайтом.

1.8. Если какие-то правила, относящиеся к обработке персональных данных, содержатся в иных правовых документах сайта, пользователи обязаны их соблюдать.

1.9. Администратор сайта может, но не обязан, проверять достоверность предоставленной информации от пользователей, в том числе персональных данных. Администратор сайта исходит из того, что указанные данные достоверны и актуальны.

1.10. Риск предоставления недостоверной информации несет предоставивший ее Пользователь. 1.11. Согласие пользователя на обработку персональных данных действует бессрочно с момента осуществления обращения пользователя к сайту и (или) факта первой передачи персональных данных и не требует периодического подтверждения.

1.12. Администратор сайта будет хранить персональные данные столько времени, сколько это необходимо для достижения целей, для которых они были собраны, или для соблюдения требований законодательства и нормативных актов.

1.13. Администратор сайта прекращает обработку персональных данных в следующих случаях: 1.13.1. В случае достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;

1.13.2. В случае отзыва согласия Пользователем, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;

1.13.3. В случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;

1.13.4. В случае прекращения деятельности Администратора сайта;

1.13.5. В иных случаях, предусмотренных законодательством Российской Федерации.

1.14. Непосредственный доступ к обработке персональных данных получает ограниченный круг лиц, допущенных Администратором сайта.

1.15. Указанные в п.1.14. лица соблюдают установленные у Администратора сайта внутренние правила и специальные строго регламентированные процедуры в отношении обработки персональных данных, а в случае нарушения - подвергаются административной, дисциплинарной и (или) иной ответственности, соответствующей типу правонарушения.

1.16. Персональные данные хранятся в Российской Федерации и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

1.17. Если пользователь находится на территории, где для передачи персональных данных в другую юрисдикцию требуется согласие субъекта, то используя сайт Пользователь дает свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Российскую Федерацию.

2. Цели обработки персональных данных пользователей

2.1. Администратор сайта собирает, обрабатывает и хранит только те персональные данные, которые необходимы для оказания услуг с использованием модулей и обеспечения деятельности сайта, в строгом соответствии с действующим законодательством.

2.2. Целями использования персональных данных Администратором сайта являются следующие: 2.2.1. Идентификация стороны в рамках соглашений и договоров с Администратором сайта;

2.2.2. Обработка для выполнения договорных обязательств Администратором сайта перед Пользователем;

2.2.3. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования модулей, оказания услуг;

2.2.4. Обработка запросов и заявок от Пользователя;

2.2.5. Улучшение качества модулей и сайта в целом, удобства их использования, разработка новых сервисов и улучшение качества оказываемых услуг;

2.2.6. Направление маркетинговых материалов;

2.2.7. Обеспечения функционирования и безопасности сайта;

2.2.8. Предупреждения и пресечения нарушений требований правовых документов сайта, и иных незаконных или несанкционированных действий пользователей и (или) третьих лиц;

2.2.9. Иных целей, связанных с вышеперечисленными.

2.3. Администратор сайта вправе проводить статистические и иные исследования на основе обработки обезличенных данных. Результаты таких исследований не относятся к персональным данным.

2.4. Администратор сайта может использовать персональные данные только для целей, не противоречащих законодательству Российской Федерации.

3. Персональные данные, обрабатываемые Администратором сайта

3.1. В общем правовом смысле под персональными данными следует понимать любую информацию, прямо или косвенно относящуюся к определенному физическому лицу и идентифицирующую его.

3.2. Администратор сайта обрабатывает как минимум три группы персональных данных по различному источнику поступления:

3.2.1. Персональные данные пользователей, поступающие непосредственно от самих пользователей;

3.2.2. Персональные данные третьих лиц, поступающие от пользователей;

3.2.3. Персональные данные, генерируемые сайтом.

3.3. К персональным данным, поступающим от самих пользователей, относятся:

3.3.1. Личные данные (имя, отчество, фамилия и т.п.);

3.3.2. Контактная информация (e-mail, почтовый адрес, номер телефона и т.п.);

3.3.3. Платежные реквизиты (реквизиты кредитной, дебетовой или иной платежной карты и адрес для выставления счета и т.п.);

3.3.5. Сообщения от Пользователя;

3.3.6. Иная информация, поступающая непосредственно от Пользователя в отношении самого себя.

3.4. Часть персональных данных генерируется путем автоматического сбора и логических заключений на основе информации о Пользователе и его действиях с помощью определенных технологий, например, файлов-куки, веб-маяков и т.п. К таким персональным данным могут относиться:

3.4.1. Информация об устройстве;

3.4.2. IP-адрес;

3.4.3. ID пользователя;

3.4.4. ID сессии;

3.4.5. Данные об использовании модулей;

3.4.6. Данные о ссылках, по которым осуществляется переход;

3.4.7. Данные об осуществленных поисках;

3.4.8. Логические заключения из сопоставления информации.

3.5. Администратор сайта уведомляет пользователей о том, что файлы-куки не собираются им для таргетирования рекламы.

3.6. Определенную информацию Администратор сайта получает в отношении третьих лиц от пользователей сайта https://putevki18.ru. К таким данным относятся:

3.6.1. Персональные данные дополнительных пользователей, выгружаемые непосредственно Пользователем.

3.6.2. Персональные данные клиентов пользователей, выгружаемые при обработке заявок на туры.

3.7. В отношении данных, указанных в п.3.5. действует специальный режим, определенный разделом 6 настоящей Политики.

3.8. Администратор сайта не осуществляет обработку биометрических или специальных категорий персональных данных пользователей.

4. Общие условия обработки и хранения персональных данных, передачи их третьим лицам

4.1. Администратор сайта обеспечивает конфиденциальность поступивших ему из любых источников персональных данных пользователей и третьих лиц (дополнительных пользователей, клиентов пользователей и т.п.).

4.2. Для достижения целей обработки Администратор сайта вправе передавать персональные данные и поручать их обработку третьим лицам, в том числе на территории иностранных государств.

4.3. В случае, определенном в п.4.2., Администратор сайта предпринимает все меры для обеспечения безопасности передачи данных.

4.4. Администратор сайта стремится обеспечить передачу данных только в иностранные государства, правовые нормы которых обеспечивают надлежащую защиту персональных данных физических лиц.

4.5. Администратор сайта вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

4.5.1. Пользователь выразил свое согласие на такую передачу, в том числе конклюдентными действиями (в случаях, предусмотренных настоящей Политикой и иными правилами сайта);

4.5.2. Передача необходима в рамках использования Пользователем сайта либо для оказания услуги Пользователю;

4.5.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

4.5.4. Такая передача происходит в рамках передачи прав и обязанностей Администратора сайта иному лицу, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики;

4.5.5. В целях обеспечения возможности защиты прав и законных интересов Администратора сайта или третьих лиц в случаях, когда пользователь нарушает нормы правовых документов сайта и (или) законодательства.

5. Хранение персональных данных и обеспечение их защиты

5.1. Администратор сайта обеспечивает технические, административные и физические меры безопасности, предназначенные для защиты персональных данных от потери, неправомерного использования, несанкционированного доступа, раскрытия, изменения и уничтожения.

5.2. Договоры, существующие между Администратором сайта и пользователями, устанавливают требования об обеспечении пользователями конфиденциальности персональных данных, поступающих Администратору сайта от указанных пользователей.

5.3. Администратор сайта уведомляет пользователей и третьих лиц, чьи персональные данные обрабатываются им, что он стремится обеспечить максимальную защиту этим данным, при этом, не может гарантировать, что недобросовестными субъектами не будут совершаться попытки обойти меры безопасности, используемые Администратором сайта.

5.4. За исключением случаев, когда ответственность не может быть исключена или ограничена в соответствии с законодательством Российской Федерации, Администратор сайта не несет ответственности за раскрытие персональных данных вследствие ошибок передачи данных, несанкционированного доступа третьих лиц или иных, не зависящих от Администратора сайта причин.

5.5. Пользователь обязан со своей стороны предпринимать все зависящие от него меры, направленные на соблюдение требований безопасности в отношении своих персональных данных (в частности, не передавать сторонним лицам логин и пароль от своего личного кабинета на сайте, иные данные учетной записи и т.п.).

5.6. Администратор сайта осуществляет следующие меры по защите персональных данных:

5.7. Определяет источник угроз безопасности и содержание угрозы;

5.8. Применяет организационные и технические меры безопасности;

5.9. Применяет средства защиты информации;

5.10. Оценивает эффективность мер до их введения;

5.11. Учитывает съемные носители, на которые записаны персональные данные;

5.12. Обеспечивает обнаружение фактов несанкционированного доступа к персональным данным;

5.13. Устанавливает внутренние регламенты работы с персональными данными;

5.14. Обеспечивает учет действий, совершаемых с персональными данными;

5.15. Контролирует принимаемые меры по обеспечению безопасности данных.

5.16. Меры, предпринимаемые Администратором сайта для защиты персональных данных пользователей, не ограничиваются вышеприведенным списком.

6. Отзыв согласия на обработку персональных данных

6.1. Пользователи сайта вправе обратиться к Администратору сайта с заявлением на отзыв согласия на обработку персональных данных.

6.2. На основании заявления Пользователя с требованием о прекращении обработки его персональных данных Администратор сайта прекращает обработку таких персональных данных в течение 3 (Трех) рабочих дней, о чем будет направлено письменное уведомление Пользователю в течение 10 (Десяти) рабочих дней.

6.3. Обращение может быть направлено на почтовый адрес: 429000, Российская Федерация, г. Ижевск, ул. Карла Маркса, д.285.офис1

6.4. Третье лицо, чьи персональные данные получены Администратором сайта от пользователей, отзывает свое согласие на обработку персональных данных путем направления заявления своему контрагенту (пользователю сайта).

6.5. Согласие может быть отозвано в любое время.