ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных пользователей сайта туристического агентства «[Название агентства]» (далее — Оператор).

1.2. Цель Положения — обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в силу которых Оператор обрабатывает персональные данные, в том числе:

• Конституция РФ;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• иные нормативные документы.

1.4. Настоящее Положение действует в отношении всех персональных данных, которые Оператор получает от субъекта персональных данных — посетителя сайта, клиента, контрагента.

2. Какие персональные данные собираются

Оператор может обрабатывать следующие категории персональных данных:

2.1. Общеизвестные данные:

• Фамилия, имя, отчество;

• Контактный телефон;

• Адрес электронной почты;

• Данные паспорта (при оформлении туров, страховок, виз);

• Дата рождения, гражданство.

2.2. Специальные категории (обрабатываются только при наличии письменного согласия):

• Состояние здоровья (если требуется для организации специальных условий тура);

• Данные о судимости (при визовых требованиях некоторых стран).

2.3. Иная информация, которую пользователь добровольно предоставляет через формы обратной связи, чаты, заявки на подбор тура, звонки.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Оформление и бронирование туристических продуктов (авиабилеты, отели, трансферы, страховки, визовая поддержка).

3.2. Консультирование по вопросам подбора тура, направления, отеля, маршрута.

3.3. Направление информационных и рекламных рассылок (только при наличии согласия).

3.4. Обработка обращений, заявок, звонков через сайт.

3.5. Исполнение договоров с туристами и партнерами.

3.6. Улучшение работы сайта (аналитика, cookie) — с соблюдением требований к обработке обезличенных данных.

4. Правовые основания обработки

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• Согласие субъекта на обработку его персональных данных;

• Обработка необходима для заключения или исполнения договора, стороной которого является субъект;

• Обработка необходима для соблюдения юридических обязанностей Оператора (например, передача данных в туроператора, страховую компанию, консульство);

• Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта.

5. Сроки и порядок обработки

5.1. Срок обработки персональных данных определяется достижением целей обработки, если иное не предусмотрено договором или законом.

5.2. По умолчанию данные хранятся не дольше:

• 3 лет с момента последнего взаимодействия с клиентом, если иной срок не вытекает из договора (например, гарантии, претензии);

• Данные для бухгалтерской и налоговой отчетности — в соответствии со сроками хранения документов (5 лет).

5.3. Уничтожение персональных данных происходит:

• По достижении целей обработки;

• По истечении срока хранения;

• При отзыве согласия субъектом, если обработка не требуется для исполнения договора или закона.

6. Порядок получения согласия

6.1. Согласие на обработку персональных данных дается в электронной форме через:

• Проставление галочки «Я согласен на обработку персональных данных» при заполнении формы заявки, подписки, бронирования;

• Направление заполненной формы с явным волеизъявлением.

6.2. Согласие может быть отозвано субъектом путем направления письменного уведомления на электронную почту Оператора: [адрес email].

6.3. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии законных оснований (исполнение договора, требования закона).

7. Передача персональных данных третьим лицам

7.1. Оператор передает персональные данные только в объеме, необходимом для исполнения обязательств перед туристом, следующим лицам:

• Туроператорам;

• Перевозчикам (авиакомпании, ЖД, автобусные перевозчики);

• Отелям;

• Страховым компаниям;

• Консульским учреждениям (для оформления виз);

• Платежным системам (при оплате онлайн).

7.2. Все такие лица обязаны соблюдать конфиденциальность и использовать данные исключительно в заявленных целях.

7.3. Трансграничная передача данных осуществляется в соответствии с требованиями законодательства РФ (в том числе в страны, обеспечивающие адекватную защиту, или на основании договоров с такими партнерами).

8. Меры по защите персональных данных

Оператор принимает следующие меры:

• Назначение ответственного за обработку персональных данных;

• Использование защищенного канала передачи данных (HTTPS);

• Ограничение доступа к базам данных;

• Резервное копирование и антивирусная защита;

• Контроль действий сотрудников, имеющих доступ к персональным данным;

• Проведение внутренних проверок соблюдения Положения.

9. Права субъекта персональных данных

Субъект имеет право:

9.1. Получить информацию об обработке своих персональных данных.

9.2. Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими или получены незаконно.

9.3. Отозвать согласие на обработку.

9.4. Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

10. Файлы cookie и иные технологии

10.1. Сайт использует файлы cookie для улучшения работы, сбора статистики и аналитики (например, Яндекс.Метрика, Google Analytics).

10.2. Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на функциональность сайта.

10.3. Cookie не используются для идентификации личности без дополнительного согласия.

11. Ответственность

11.1. Оператор несет ответственность за невыполнение требований законодательства о персональных данных в соответствии с КоАП РФ, УК РФ, ГК РФ.

11.2. Пользователь обязан предоставлять достоверные данные и уведомлять об их изменении.

12. Заключительные положения

12.1. Настоящее Положение размещено в открытом доступе на сайте по адресу: [ссылка на страницу с политикой].

12.2. Оператор вправе вносить изменения в Положение. Новая редакция вступает в силу с момента размещения на сайте.