Положение об обработке и защите персональных данных

1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Трудовым кодексом РФ (при наличии штатных сотрудников), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и иными нормативными правовыми актами РФ.

1.2. Настоящее Положение определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования, уничтожения и защиты персональных данных, обрабатываемых ООО “Агентство путешествий “ТурБюро” (далее — Общество / Оператор).

1.3. Целью настоящего Положения является обеспечение надлежащей защиты персональных данных субъектов от несанкционированного доступа, разглашения, утраты или неправомерного использования, а также соблюдение конституционных прав и свобод граждан при обработке их персональных данных.

1.4. Действие настоящего Положения распространяется на все персональные данные, обрабатываемые Обществом как с использованием средств автоматизации (в информационных системах персональных данных), так и без использования таких средств (на бумажных носителях).

Общество обрабатывает персональные данные следующих категорий субъектов (далее — Субъекты)

2.1. Клиенты (заказчики туристского продукта и туристы) — физические лица, заключившие или планирующие заключить с Обществом договор о реализации туристского продукта или оказании отдельных туристских услуг (экскурсионное обслуживание, бронирование проживания, трансфер, страхование и т.д.).

2.2. Пользователи Сайта — посетители веб-сайта https://tourburo-kazan.ru/.

2.3. Контрагенты и партнеры — физические лица (в т.ч. индивидуальные предприниматели) и представители юридических лиц, с которыми у Общества установлены договорные отношения.

2.4. Работники — физические лица, состоящие с Обществом в трудовых отношениях, а также соискатели на вакантные должности.

Состав персональных данных определяется отдельно для каждой категории Субъектов исходя из целей обработки:

3.1. Для категории «Клиенты (туристы)»:

• Фамилия, имя, отчество (в том числе латинское написание согласно заграничному паспорту);
• Дата и место рождения, пол, гражданство;
• Данные документа, удостоверяющего личность гражданина РФ (серия, номер, дата выдачи, код подразделения, наименование выдавшего органа);
• Данные заграничного паспорта (серия, номер, дата выдачи, срок действия, орган выдачи);
• Контактный номер телефона, адрес электронной почты (e-mail);
• Адрес регистрации по месту жительства и/или фактического проживания;
• Сведения о бронировании (направление, даты поездки, отель, авиарейсы, состав группы, финансовые параметры заказа);
• Сведения, необходимые для оформления виз (включая данные о месте работы, доходах, семейном положении, если применимо).

3.2. Для категории «Пользователи Сайта»:

• Сведения об используемом устройстве, операционной системе, типе браузера;
• Обезличенный IP-адрес, примерное географическое положение;
• Источник перехода на Сайт, история взаимодействия со страницами Сайта;
• Данные файлов cookie.

3.3. Для категории «Контрагенты и партнеры»:

• Фамилия, имя, отчество, должность;
• Контактный телефон, рабочий e-mail;
• Реквизиты банковского счета (для ИП);
• Данные доверенности или иного документа, подтверждающего полномочия.

Персональные данные обрабатываются Обществом исключительно в следующих целях:

4.1. Подготовка к заключению, заключение, исполнение и прекращение договоров о реализации туристского продукта или оказании отдельных туристских и экскурсионных услуг.

4.2. Бронирование авиационных и железнодорожных билетов, номеров в гостиницах, трансферов, экскурсий, оформление страховых полисов.

4.3. Осуществление визовой поддержки (передача документов в консульские службы, посольства, визовые центры).

4.4. Осуществление связи с клиентами (информирование о статусе бронирования, изменениях в расписании рейсов, форс-мажорных обстоятельствах).

4.5. Ведение бухгалтерского и налогового учета, формирование отчетности в соответствии с законодательством РФ.

4.6. Обеспечение стабильной работы сайта https://tourburo-kazan.ru/, сбор аналитики для улучшения качества обслуживания и удобства использования ресурса.

4.7. Исполнение обязанностей, возложенных на Общество трудовым законодательством РФ (в отношении работников).

5.1. Сбор персональных данных Клиентов осуществляется непосредственно при их обращении в офис Общества, по телефону, мессенджерам или при заполнении форм на Сайте. Получение данных от третьих лиц (например, когда один турист бронирует тур на всю семью) допускается только при условии наличия у этого лица полномочий действовать от имени остальных туристов.

5.2. Хранение персональных данных осуществляется на бумажных носителях (в запираемых шкафах, сейфах, доступ к которым ограничен) и/или в электронном виде (в специализированных базах данных, CRM-системах, доступ к которым защищен паролями).

5.3. Передача персональных данных третьим лицам осуществляется строго для исполнения договора с Клиентом:

• Туроператорам (для формирования туристского продукта);
• Перевозчикам (авиакомпаниям, РЖД) и консолидаторам билетов;
• Гостиницам и иным средствам размещения;
• Страховым компаниям;
• Визовым центрам и консульствам.

5.4. Трансграничная передача данных: При бронировании зарубежных туров Общество осуществляет трансграничную передачу данных на территорию иностранных государств. До начала передачи Общество обязано убедиться, что иностранным государством обеспечивается адекватная защита прав субъектов. Если государство не входит в утвержденный Роскомнадзором перечень стран, обеспечивающих адекватную защиту, передача данных допускается только при наличии письменного согласия Клиента на трансграничную передачу или для исполнения договора, стороной которого он является.

Для предотвращения несанкционированного доступа к данным, их утечки или утраты Общество принимает следующие меры безопасности:

6.1. Назначение лица, ответственного за организацию обработки персональных данных в Обществе.

6.2. Ограничение круга сотрудников Общества, имеющих доступ к персональным данным (доступ предоставляется только тем сотрудникам, кому это необходимо для выполнения должностных обязанностей). Ознакомление данных сотрудников с требованиями законодательства РФ о персональных данных и настоящим Положением под подпись.

6.3. Установка парольной защиты на всех компьютерах и серверах, где обрабатываются персональные данные.

6.4. Использование сертифицированного антивирусного программного обеспечения, регулярное обновление баз данных.

6.5. Размещение баз данных, содержащих персональные данные граждан РФ, исключительно на серверах, расположенных на территории Российской Федерации.

7.1. Сроки обработки и хранения определяются достижением целей обработки, сроком действия договоров с Субъектами или требованиями законодательства РФ (включая сроки архивного хранения документов).

7.2. Персональные данные, зафиксированные на бумажных носителях в рамках договоров, хранятся в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями налогового законодательства РФ).

7.3. При наступлении сроков уничтожения персональных данных или при отзыве согласия Субъектом (при отсутствии иных законных оснований для обработки) данные подлежат уничтожению:

• Бумажные носители уничтожаются путем измельчения в шредере (бумагорезательной машине), исключающем возможность восстановления текста;
• Данные на электронных носителях удаляются безвозвратно программными средствами очистки дисков.

7.4. Факт уничтожения персональных данных подтверждается составлением соответствующего Акта об уничтожении персональных данных членами постоянно действующей комиссии Общества.

8.1. Работники Общества, виновные в нарушении требований законодательства РФ о персональных данных, конфиденциальности информации или настоящего Положения, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

9.1. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно до его отмены или замены новой редакцией.

9.2. Изменения в Положение вносятся приказом руководителя Общества в случае изменения законодательства РФ или внутренних бизнес-процессов компании.

• Наименование: ООО “Агентство путешествий “ТурБюро”
• ИНН: 1655218874 | ОГРН/ОГРНИП: 1111690054585
• Юридический адрес: 420061, Республика Татарстан, город Казань, Аграрная ул., зд. 52, офис 115
• Физический адрес (офис): 420061, Республика Татарстан, город Казань, Аграрная ул., зд. 52, офис 115
• E-mail: tourburo.kazan@gmai.com Официальный сайт: https://tourburo-kazan.ru/