Политика обработки персональных данных

ПОЛИТИКА  ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ НА САЙТЕ www.srtour.ru

1.ВВЕДЕНИЕ.

1.1.    Настоящий документ определяет Политику  ООО «Шелковый путь» (Далее – Политика) по обработке персональных данных, полученных на сайте www.srtour.ru

1.2  Политика Компании разработана с учетом действующего законодательства Российской Федерации о персональных данных.

1.3  Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1  Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.2  Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3  Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4  Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5  Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.6  При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

2.7  Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.    Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством РФ о персональных данных.

3.2.     Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.  

3.3.    Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:

•  информировать пользователей сайта www.srtour.ru о туристских продуктах, предлагаемых ООО «Шелковый путь»;

 

3.4.    Обработка персональных данных Оператором ведется смешанным способом: с использованием средств автоматизации и без.

3.5.    Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

3.6.    Оператор использует следующие персональные данные пользователей сайта www.srtour.ru

• Имя пользователя
• Номер телефона пользователя
• Адрес электронной почты пользователя

3.7.    При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

4. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1.    Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий, в том числе:

• назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ознакомление работников с положениями законодательства о персональных данных, а также Политикой и прочими локальными актами по вопросам обработки персональных данных;
• осуществление допуска работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
• обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
• использование сертифицированного антивирусного программного обеспечения для защиты от несанкционированного доступа к корпоративной почте;
• обеспечение контроля доступа к информации с использованием средств парольной идентификации и аутентификации

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.    Субъект персональных данных может отозвать согласие на обработку персональных данных в письменной форме путем обращения лично по адресу нахождения ООО «Шелковый путь» либо на адрес электронной почты info@srtour.ru

5.2.    Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

5.3.    Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.4.    Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или  судебном порядке.