​​

 

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «АКВАМАРИН»

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение (далее — Политика) разработано в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Аквамарин» (ОГРН 1226800002166, ИНН 6829163273, адрес: 392036, Тамбовская обл., г. Тамбов, б-р Энтузиастов, д. 30А) (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов на домене https://aquamarintour.ru (далее — Сайт).

1.3. Актуальная версия Политики действует с момента утверждения и размещена в открытом доступе по адресу: https://aquamarintour.ru/pod (или https://1.aquamarintour.ru/policy).

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Оператор обрабатывает персональные данные на основании: Конституции РФ; Гражданского кодекса РФ; Федерального закона № 132-ФЗ «Об основах туристской деятельности в РФ»; Федерального закона № 152-ФЗ; Устава ООО «Аквамарин»; согласий пользователей на обработку персональных данных.

3. ТАБЛИЦА ЦЕЛЕЙ, КАТЕГОРИЙ, ОСНОВАНИЙ И СРОКОВ ОБРАБОТКИ (МАТРИЦА РКН)

Цель обработки

консультирование и подбор тура (до заключения договора); заключение и исполнение договора о реализации турпродукта; рассылка информации о спецпредложениях (только при отдельном согласии).

Персональные данные

фамилия, имя, отчество

электронный адрес

номера телефонов

файлы cookie

данные об активности на сайте (история переходов, клики, время посещения)

 

Правовые основания

п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных) — для целей консультирования, рассылки и аналитики cookie

п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора) — для заключения и исполнения договора о реализации турпродукта

 

Срок хранения

для заявок (до договора) — не более 1 года с даты последнего взаимодействия

для договоров — 3 года после исполнения договора

для cookie и аналитических данных — 30 дней с момента сбора

 

Виды обработки персональных данных

Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

Передача данных сторонним сервисам (Яндекс.Метрика) только при наличии согласия

 

Способы уничтожения

Стирание цифровых файлов с сервера и CRM-системы сайта методом перезаписи

Стирание электронных данных, уничтожение бумажных копий в шредере

Автоматическое удаление логов веб-сервера

​

 

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способами.

 4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

4.3. Передача персональных данных третьим лицам (туроператорам, авиакомпаниям, гостиницам, консульским службам) осуществляется строго в рамках выполнения Договора о реализации туристского продукта и на основании договоров поручения на обработку ПД.

4.4. Трансграничная передача персональных данных (при бронировании зарубежных туров) осуществляется в соответствии со ст. 12 ФЗ-152 с предварительным уведомлением Роскомнадзора.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право: * На получение информации, касающейся обработки его персональных данных. * На уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

* Отозвать свое согласие на обработку персональных данных в любой момент.

6. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ И УНИЧТОЖЕНИЯ ДАННЫХ

6.1. Запросы и отзывы согласий направляются пользователем в письменной форме по почтовому адресу Оператора или на электронную почту: aquamarin.11@mail.ru.

6.2. В случае отзыва согласия или достижения цели обработки Оператор обязуется прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ. О факте уничтожения составляется соответствующий Акт.