Положение об обработке Персональных Данных Клиентов ООО «Спутница»

Общие положения.

1.1 Настоящее Положение об обработке персональных данных (далее по тексту – Положение) применяется Обществом с ограниченной ответственностью «Спутница», ОГРН: 1025401930180, ИНН: 5405212281 (далее - Оператор) в отношении персональных данных пользователей интернет ресурса https://sputnitsa-nsk.ru/ (далее - Сайт), а также иных лиц, предоставляющих свои персональные данные Оператору для целей, определенных настоящим Положением (далее - Клиенты).

1.2. Настоящее Положение разработано в целях исполнения ст.23, ст.24 Конституции РФ, Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных". Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

1.3. Оператор при обработке соблюдает конфиденциальность персональных данных. При этом конфиденциальность персональных данных - это особый режим, устанавливаемый для поступающих в распоряжение Оператора персональных данных, обеспечивающий их недоступность для лиц, не допущенных к их обработке.

1.4. Обработка персональных данных включает в себя, в том числе (но не ограничиваясь): сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

1.5. Данное Положение является обязательным для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия Клиента, если иное не предусмотрено федеральным законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных» и Положением.

1.7. Предоставляя согласие на обработку персональных данных Оператору на основании данного Положения, Клиент предоставляет в том числе согласие на передачу и обработку своих персональных данных лицам, указанным в п. 1.6. в пределах целей обработки, указанных в настоящем Положении.

1.8. В соответствии с настоящим Положением осуществляется обработка и защита персональных данных, которые могут быть получены при предоставлении их непосредственно Клиентом при обращении к сайту или при коммуникации с Оператором в любом ином виде. Настоящее Положение применимо к разделам Сайта, позволяющим оформить и оплатить тур.

1.9. Использование Сайта с направлением персональных данных, путем заполнения соответствующих форм, означает безоговорочное согласие Клиента с настоящим Положением и его условиями; в случае несогласия с этими условиями Клиент должен воздержаться от использования Сайта.

1.10. Оператор может, но не обязан, проверять достоверность предоставленной информации от клиентов, в том числе персональных данных. Оператор исходит из того, что указанные данные достоверны и актуальны. Риск предоставления недостоверной информации несет предоставивший ее Клиент.

1.11. Все персональные данные Оператор получает непосредственно от Клиента, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.

Понятие и состав персональных данных клиента, подлежащих обработке.

2.1. Персональные данные Клиента - любая информация, относящаяся прямо или косвенно к Клиенту (субъекту персональных данных).

2.2. К персональным данным Клиента для целей настоящего Положения относятся следующие сведения: фамилия, имя, отчество; телефонный номер; адрес электронной почты; реквизиты документа, удостоверяющего личность (свидетельство о рождении, паспорт РФ, загранпаспорт РФ, военный билет, паспорт моряка, иностранный документ); скан-копия документа, удостоверяющего личность; пол; дата рождения; место рождения; гражданство; состояние в браке; состав семьи; место регистрации; адрес места жительства; сведения о поездке/-ах; данные о заказе/-ах; реквизиты документа, подтверждающие родство; иные сведения о Клиенте, необходимые для достижения целей обработки персональных данных и позволяющие идентифицировать его личность.

2.3. Перечень действий по обработке, которые могут совершаться: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение. Распространение персональных данных неопределенному кругу лиц не осуществляется.

Сроки и цели обработки персональных данных. Защита персональных данных клиента

3.1. Согласие Клиента на обработку персональных данных действует до момента достижения целей обработки персональных данных или до отзыва согласия на обработку персональных данных (в зависимости от того, что наступит ранее).

3.2. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения целей, для которых они были собраны, или для соблюдения требований законодательства и нормативных актов.

3.3. Непосредственный доступ к обработке персональных данных получает ограниченный круг лиц, допущенных Оператором.

3.4. Указанные в п.3.3. лица соблюдают установленные у Оператора внутренние правила и специальные строго регламентированные процедуры в отношении обработки персональных данных, а в случае нарушения - подвергаются административной, дисциплинарной и (или) иной ответственности, соответствующей типу правонарушения.

3.5. Персональные данные хранятся в Российской Федерации и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

3.6. Если Клиент находится на территории, где для передачи персональных данных в другую юрисдикцию требуется согласие субъекта, то Клиент дает свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Российскую Федерацию.

3.7. Обработка персональных данных, несовместимая с утвержденными целями, не допускается.

3.8. Персональные данные Клиентов у Оператора содержатся в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств. В информационных системах персональные данные могут быть размещены на материальных, в том числе бумажных носителях.

3.9. Доступ к обработке персональных данных Клиентов (как с использованием средств автоматизации, так и без использования средств автоматизации) обеспечивается в установленном Оператором порядке.

Права и обязанности оператора и клиента при обработке персональных данных

4.1. Клиенты при обработке персональных данных имеют право:

4.1.1. Получать полную информацию о своих персональных данных и обработке этих данных;

4.1.2. Осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных федеральным законодательством РФ;

4.1.3. Требовать исключения или исправления неполных или неверных персональных данных, а также данных, обработка которых ведется с нарушением законодательства РФ;

4.1.4. Клиент имеет иные права, предусмотренные действующим законодательством.

4.2. Клиент обязан:

4.2.1. Предоставлять Оператору персональные данные, соответствующие действительности;

4.2.2. Своевременно уведомлять Оператора обо всех изменениях персональных данных.

4.4. Оператор обязан:

4.4.1. За свой счет обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством РФ;

4.4.2. Предоставлять Клиенту по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

4.4.3. По требованию Клиента уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными;

4.4.4. Оператор обязан исполнять иные обязанности, предусмотренные действующим законодательством.

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных клиентов.

5.1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Защита персональных данных Клиентов.

6.1. Оператор обеспечивает защиту персональных данных субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

6.2. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Отзыв согласия на обработку персональных данных.

7.1. Клиент вправе обратиться к Оператору с заявлением на отзыв согласия на обработку персональных данных.

Изменения положения.

8.1. Оператор имеет право вносить изменения в данное Положение. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Положения.

8.2. Настоящая редакция Положения действует до утверждения нового Положения.