ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
на сайте osttour.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://osttour.ru/ (далее — Сайт), клиентов, потенциальных клиентов и иных лиц, взаимодействующих с Оператором.
1.2. Оператор персональных данных:
Индивидуальный предприниматель МХИССИН МАДЖИД
ОГРНИП: 317774600579781
ИНН: 771201090539
Адрес местонахождения: город Москва
Реестровый номер турагента: РТА 0001725
Сайт: https://osttour.ru/
Телефон офиса Москва: 8 (977) 457-61-10
Телефон офиса Химки: 8 (495) 592-87-28
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Настоящая Политика размещается в свободном доступе на Сайте и применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заявок, формы обратной связи, телефонные обращения, мессенджеры, электронную почту, социальные сети, личное общение и иные способы взаимодействия с клиентами.
1.5. Использование Сайта без заполнения форм не требует от пользователя предоставления персональных данных. При заполнении форм, направлении заявки, обращении по телефону, через мессенджеры, электронную почту или иным способом пользователь предоставляет отдельное согласие на обработку персональных данных.
1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование форм заявок и не передавать Оператору свои персональные данные.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — лицо, посещающее Сайт и/или направляющее Оператору заявку, обращение, сообщение, анкету туриста либо иным образом взаимодействующее с Оператором.
2.3. Клиент — пользователь, который обратился к Оператору за подбором, бронированием, оформлением или сопровождением туристических услуг.
2.4. Оператор — ИП МХИССИН МАДЖИД, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Cookies — небольшие текстовые файлы, которые могут сохраняться на устройстве пользователя и использоваться для корректной работы Сайта, обеспечения безопасности, сохранения настроек и анализа работы Сайта, если соответствующие функции подключены.
3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
3.1. При обращении через Сайт, форму заявки, форму подбора тура, мессенджеры, телефон, электронную почту или социальные сети Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— город проживания или город вылета;
— сведения о составе туристов;
— даты поездки;
— направление путешествия;
— бюджет поездки;
— предпочтения по отелю, питанию, типу размещения, категории номера, перелету и другим параметрам тура;
— комментарии пользователя к заявке;
— иная информация, добровольно предоставленная пользователем.
3.2. При оформлении туристического продукта, договора, бронирования, страхования, авиабилетов, трансфера, экскурсий, визовой поддержки или иных сопутствующих услуг Оператор может дополнительно обрабатывать:
— дату рождения;
— гражданство;
— пол;
— данные документа, удостоверяющего личность;
— данные заграничного паспорта;
— адрес регистрации или проживания, если это требуется для договора или оказания услуги;
— сведения о туристах, включая несовершеннолетних туристов, если данные передает их родитель или законный представитель;
— сведения, необходимые для оформления визы, страховки, авиабилета, проживания, трансфера, экскурсии или иного туристического обслуживания;
— сведения о платежах, необходимые для подтверждения оплаты и бухгалтерского учета.
3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, за исключением случаев, когда такие данные необходимы для оказания туристической услуги и добровольно предоставлены пользователем. К таким сведениям могут относиться данные о состоянии здоровья, ограничениях по питанию, инвалидности, необходимости специального размещения, медицинских противопоказаниях, санаторно-курортном лечении или иных особенностях поездки.
3.4. Специальные категории персональных данных обрабатываются только при наличии отдельного согласия пользователя либо его законного представителя, если такое согласие требуется законом.
3.5. Оператор не осуществляет сбор биометрических персональных данных через Сайт.
3.6. При посещении Сайта автоматически могут обрабатываться технические данные:
— IP-адрес;
— дата и время посещения;
— сведения о браузере;
— сведения об устройстве;
— сведения об операционной системе;
— источник перехода на Сайт;
— посещенные страницы;
— действия пользователя на Сайте;
— файлы cookies, если они используются;
— примерное местоположение на уровне страны, региона или города, если такая информация определяется техническими средствами.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
— прием и обработка заявок пользователей;
— подбор туристических продуктов;
— консультация пользователей по турам, отелям, авиаперелетам, страховкам, трансферам, экскурсиям и иным туристическим услугам;
— подготовка предложений по отдыху;
— связь с пользователем по телефону, в мессенджерах, по электронной почте или иным выбранным пользователем способом;
— оформление договора о реализации туристического продукта или иного договора на оказание услуг;
— бронирование туристического продукта;
— передача данных туроператорам, принимающим сторонам, отелям, авиакомпаниям, страховым компаниям, визовым центрам, транспортным компаниям и иным лицам, участвующим в организации поездки;
— оформление авиабилетов, проживания, трансфера, страховки, экскурсий, визовой поддержки и иных сопутствующих услуг;
— выполнение требований законодательства Российской Федерации;
— ведение бухгалтерского, налогового и управленческого учета;
— подтверждение факта обращения, заявки, бронирования, оплаты и оказания услуг;
— рассмотрение обращений, претензий и жалоб;
— защита прав и законных интересов Оператора, клиентов и третьих лиц;
— обеспечение безопасности Сайта;
— улучшение работы Сайта;
— анализ технической работоспособности Сайта;
— проведение маркетинговых, рекламных и информационных рассылок при наличии отдельного согласия пользователя;
— информирование о специальных предложениях, акциях, турах, изменениях условий обслуживания и новостях компании при наличии отдельного согласия пользователя.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— согласие субъекта персональных данных;
— заключение и исполнение договора, стороной которого является субъект персональных данных;
— осуществление прав и законных интересов Оператора;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно;
— исполнение требований законодательства о туристской деятельности, бухгалтерском и налоговом учете, защите прав потребителей и ином применимом законодательстве.
5.2. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе.
5.3. Пользователь подтверждает, что предоставляет достоверные персональные данные.
5.4. Если пользователь предоставляет данные третьих лиц, в том числе членов семьи, детей, иных туристов, он подтверждает, что имеет законное право передать такие данные Оператору и получил необходимые согласия.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор может совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— использование;
— передача;
— предоставление;
— доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки.
7.2. Персональные данные могут передаваться следующим категориям получателей:
— туроператорам;
— принимающим компаниям;
— отелям и иным средствам размещения;
— авиакомпаниям;
— железнодорожным и транспортным компаниям;
— страховым компаниям;
— визовым центрам, консульским учреждениям и иным организациям, участвующим в оформлении визовых документов;
— экскурсионным компаниям;
— сервисам бронирования и оформления туристических услуг;
— поставщикам программного обеспечения, обеспечивающим работу Сайта, формы поиска тура и формы заявки;
— платежным организациям и банкам при необходимости подтверждения оплаты;
— бухгалтерским, юридическим и иным профессиональным консультантам Оператора;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
7.3. В зависимости от выбранного пользователем тура или услуги персональные данные могут передаваться туроператорам и партнерам, с которыми осуществляется подбор, бронирование или оформление туристического продукта, включая, но не ограничиваясь: ANEX, Coral Travel, Pegas Touristik, FUN&SUN, TEZ TOUR, Библио-Глобус, Интурист, Алеан, Русский Экспресс, Space Travel, PAC Group и иные туристические компании, если они участвуют в исполнении заявки или договора.
7.4. Передача персональных данных осуществляется только в той части, которая необходима для подбора, бронирования, оформления, оплаты, изменения, аннуляции или сопровождения туристической услуги.
7.5. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного рекламного использования без отдельного согласия пользователя.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. При оформлении зарубежного тура персональные данные пользователя и туристов могут передаваться за пределы Российской Федерации, если это необходимо для бронирования отеля, авиаперелета, трансфера, страховки, экскурсии, визы или иной услуги, входящей в состав поездки.
8.2. Трансграничная передача может осуществляться в страны, в которые планируется поездка пользователя, а также в страны, где находятся принимающие компании, отели, авиакомпании, страховые компании, визовые центры и иные лица, участвующие в организации путешествия.
8.3. Оператор осуществляет трансграничную передачу персональных данных только при наличии правового основания и в объеме, необходимом для исполнения заявки, договора или оказания туристических услуг.
8.4. Если для трансграничной передачи персональных данных требуется отдельное согласие пользователя или выполнение иных требований законодательства Российской Федерации, Оператор обеспечивает получение такого согласия или выполнение соответствующих требований.
9. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
9.1. Услуги Оператора предназначены для совершеннолетних пользователей.
9.2. Данные несовершеннолетних туристов могут обрабатываться только в случае, если они предоставлены родителем, усыновителем, опекуном, попечителем или иным законным представителем, либо иным лицом, имеющим законные основания для передачи таких данных.
9.3. Лицо, передающее Оператору данные несовершеннолетнего, подтверждает наличие полномочий на передачу таких данных.
10. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ
10.1. Сайт может использовать технические файлы cookies, необходимые для корректной работы Сайта, обеспечения безопасности, авторизации администратора, сохранения пользовательских настроек и стабильной работы отдельных функций.
10.2. Технические cookies не используются Оператором для самостоятельной идентификации пользователя в рекламных целях.
10.3. Если на Сайте подключены сервисы веб-аналитики, аналитические cookies могут использоваться для анализа посещаемости Сайта, источников переходов, технической работоспособности и улучшения качества сервиса.
10.4. На Сайте могут использоваться российские сервисы веб-аналитики, в том числе Яндекс.Метрика, если они подключены Оператором. Такие сервисы могут собирать технические данные о посещении Сайта.
10.5. Оператор не использует Google Analytics и Google Tag Manager, если иное прямо не указано в актуальной редакции настоящей Политики.
10.6. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. В таком случае часть функций Сайта может работать некорректно.
10.7. Если на Сайте отображается уведомление о cookies, продолжая пользоваться Сайтом после отображения такого уведомления или нажимая кнопку согласия в cookie-баннере, пользователь выражает согласие на использование cookies в объеме, указанном в настоящей Политике и уведомлении на Сайте.
11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
11.2. Сроки хранения:
— данные по заявкам и обращениям — в течение 3 лет с даты последнего взаимодействия с пользователем;
— данные по заключенным договорам и оформленным турам — в течение срока действия договора и 5 лет после его завершения, если иной срок не установлен законом;
— бухгалтерские и платежные документы — в течение сроков, установленных законодательством Российской Федерации;
— данные для маркетинговых рассылок — до отзыва согласия, но не более 3 лет с даты последнего взаимодействия с пользователем;
— технические данные и cookies — в течение срока действия соответствующих cookies, но не более 24 месяцев, если иной срок не установлен настройками сервиса или законодательством;
— специальные категории персональных данных — до достижения цели обработки, отзыва согласия или наступления иных оснований для прекращения обработки.
11.3. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные удаляются, уничтожаются или обезличиваются, если у Оператора отсутствуют иные законные основания для продолжения обработки.
12. ПРАВА ПОЛЬЗОВАТЕЛЯ
12.1. Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
— требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
— отозвать согласие на обработку персональных данных;
— отказаться от рекламных и информационных рассылок;
— ограничить использование cookies в настройках браузера;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12.2. Для реализации прав пользователь может обратиться к Оператору:
— через форму обратной связи на Сайте;
— по телефону офиса Москва: 8 (977) 457-61-10;
— по телефону офиса Химки: 8 (495) 592-87-28;