ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных (далее – Политика конфиденциальности )ООО «Курортсервис-Центр» ИНН2627801187
Адрес: 357400, Ставропольский край, г. Железноводск ,ул. Ленина,71 офис 17
Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных: 26-19-002064
Неотъемлемой частью настоящей Политики конфиденциальности является Пользовательское соглашение ООО «Курортсервис-Центр»
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика конфиденциальности (обработки персональных данных ) разработана в соответствии с требованиями законодательства Российской Федерации ,в частности Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее по тексту— Закон о персональных данных) , Постановления Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" ,иными Федеральными законами и нормативно-правовыми актами в отношении обработки персональных данных и определяет порядок обработки персональных данных, и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Курортсервис-Центр» (далее — Оператор).
1.1 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Настоящая Политика конфиденциальности Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от Пользователя во время использования веб-сайта www.kurortcentr.ru (далее по тексту – cайт),
2. НАЗНАЧЕНИЕ ДОКУМЕНТА
2.1 Использование сайта www.kurortcentr.ru обозначает безоговорочное и полное согласие с настоящей Политикой конфиденциальности в отношении обработки и защиты персональных данных Пользователя, в порядке ст. 9 Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных», в случае несогласия с условиями настоящей Политики Конфиденциальности Пользователь обязан прекратить использование сайта www.kurortcentr.ru
2.2 Настоящая Политика конфиденциальности применяется только к сайту, расположенному на доменном имени kurortcenr.ru. ООО «Курортсервис-Центр» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
2.3 Политика конфиденциальности неукоснительно соблюдается руководителем и работниками ООО «Курортсервис-Центр», имеющими доступ к персональным данным.
2.4 Действие настоящей Политики конфиденциальности распространяется на все персональные данные субъектов, обрабатываемые в Оператором с применением средств автоматизации и без применения таких средств.
2.5 К настоящей Политике конфиденциальности имеет доступ любой субъект персональных данных.
2.6 ООО «Курортсервис-Центр» не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь несёт самостоятельную ответственность за предоставление недостоверных ,неполных и некорректных персональных данных.
3. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящей Политике конфиденциальности используются следующие термины:
3.1. «Администрация сайта» уполномоченные сотрудники управления сайтом, действующие от имени ООО «Курортсервис-Центр», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.2. « Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину). Если Пользователь является представителем юридического лица, он согласен предоставить информацию, относящуюся к реквизитам юридического лица: наименование, ИНН, юридический адрес, виды деятельности, наименование и ФИО исполнительного органа.
3.3. «Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.
3.6. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.7. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.8. «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.9. «Уничтожение персональных данных» - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3.10. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.11. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3.12. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт www.kurortcentr.ru для просмотра информации, бронирования и приобретения услуг.
.3.13. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3.14. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
4 . ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
4.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта.
4.2. Персональные данные Пользователя, разрешённые к обработке в рамках настоящей Политики конфиденциальности, , предоставляются Пользователем путём заполнения форм на сайте, включают в себя следующую информацию::
- фамилия, имя, отчество Пользователя на русском языке;
- фамилия и имя на иностранном языке, в соответствии с данными указанными в заграничном паспорте;
- серия и номер заграничного паспорта;
- дата окончания заграничного паспорта;
- дата рождения;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- адрес регистрации и место жительства Пользователя;
- иная обязательная информация, относящаяся к прямо или косвенно определенному или определяемому субъекту персональных данных.
4.3. Оператор вправе передавать персональные данные Пользователя и иных лиц указанных в заявке, сформированной на сайте www.kurortcentr.ru, третьему лицу в объеме необходимом для исполнения обязательств в рамках гражданско-правовых правоотношений, в том числе трансграничная передача персональных данных
4.4 ООО «Курортсервис-Центр» надёжно хранит, не распространяет и не разглашает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
- время доступа;
- адрес страницы, на которой расположен рекламный блок;
- реферер (адрес предыдущей страницы).
4.5. Отключение cookies может повлечь невозможность доступа к частям сайта.
ООО «Курортсервис-Центр» осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
4.7.Любая иная персональная информация, неоговоренная выше, подлежит надежному хранению, нераспространению и неразглашению.
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
5.2 При обработке персональных данных Оператор придерживается следующих принципов:
-законности и справедливой основы;
-ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
-недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
-недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
-обработки персональных данных, которые отвечают целям их обработки;
-соответствия содержания.
5.3 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5 Сроки обработки персональных данных Пользователя определяются в соответствии со сроком действия договорных правоотношений с Пользователем
Оператор вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора, в случаях, когда это необходимо для оказания услуг по бронированию туристического продукта и выполнения заказа Пользователя – авиакомпаниям; туристическим операторам, отелям; визовым центрам; консульствам; курьерским службам; организациям почтовой связи; провайдерам Интернет услуг; организациям, предоставляющим отправку электронных писем. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
5.6 В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.
5.7 Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки, а также в случае отзыва субъектом согласие на обработку персональных данных.
5.8 Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
5.9 Адреса электронной почты, номера телефонов, полученные Оператором могут использоваться Оператором для отправки пользователям сообщений, в т.ч. и рассылок с правом сообщать Субъекту персональных данных любую информацию коммерческого и (или) некоммерческого, информационного характера об оказании туристских услуг и (или) продвижения туристического продукта и (или) отправлять рекламно-информационные материалы о третьих лицах, в т.ч. с условиями оказания туристских услуг и (или) продвижения туристического продукта посредством отправления рассылок по электронной почте, в SMS-сообщениях через средства связи, в сообщениях через мессенджеры Viber, WhatsApp, Telegram,МАХ Субъекта персональных данных. Пользователи Оператора всегда могут отписаться от получения таких рассылок в будущем, через форму, указанную в отправленной рассылке, и (или) сообщив на
6. ПРАВА И ОБЯЗАТЕЛЬСТВА СТОРОН
6.1 . Пользователь, персональные данные которого обрабатываются Оператором, имеет право получать от Оператора:
-подтверждение факта обработки персональных данных Оператором;
-правовые основания и цели обработки персональных данных;
-сведения о применяемых Оператором способах обработки персональных данных;
-наименование и местонахождения Оператора;
-сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
-перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом;
-сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
-сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г.;
-наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО "Курортсервис-Центр";
-иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. или другими федеральными законами.
Пользователь, персональные данные которого обрабатываются Оператором, имеет право:
-требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-отозвать свое согласие на обработку персональных данных;
-требовать устранения неправомерных действий Оператора в отношении его персональных данных;
-на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6.2 Пользователь обязан предоставлять в полном объеме достоверную информацию о своих персональных данных, а также информацию о персональных данных иных лиц указанных в заявке, необходимую для пользования сайтом www. kurortcentr.ru Обновлять и дополнять предоставленную информацию о персональных данных в случае ее изменения.
6.3 Оператор обязан использовать полученную информацию о персональных данных Пользователя и иных лиц, указанных в заявке исключительно для целей, указанных в п. 2 настоящей Политики конфиденциальности.
6.3.1. Обеспечить хранение конфиденциальной информации в тайне, не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
6.3.2.Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.3.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации.
1.1. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
1.2. Стала публичным достоянием до её утраты или разглашения.
1.3. Была получена от третьей стороны до момента её получения Администрацией сайта.
1.4. Была разглашена с согласия Пользователя.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 г. «О персональных данных» относятся:
-определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
-применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
-обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
-установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
-ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
-контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. Настоящей Политикой конфиденциальности предусмотрен обязательный письменный досудебный порядок урегулирования спора.
9.2. Претензии рассматриваются в течение тридцати календарных дней с момента получения соответствующего требования.
9.3. В случае если спор не будет урегулирован в досудебном порядке, то стороны вправе обратиться в судебный орган в соответствии с законодательством Российской Федерации.
9.4. К настоящей Политике конфиденциальности и правоотношениям, возникающим между Пользователем и Оператором, применяется законодательство Российской Федерации.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1.Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности и защиты персональных данных в одностороннем порядке ,в т.ч без предварительного уведомления и согласия Пользователя.
10.2. Актуальная версия Политики конфиденциальности и защиты персональных данных ООО «Курортсервис-Центр» публикуется в открытом доступе сети Интернет и вступает в силу с момента ее размещения на сайте www. kurortcentr.ru
10.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать:
357400, Ставропольский край, г. Железноводск, ул. Ленина,71 офис 17
+7 (87932) 3-13-23,+7-928-379-44-48 или
Обновлено «30» июня 2017 г.
