1. Оператор и реквизиты

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение).
• Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
• Сайт — интернет-ресурс, размещённый по адресу travel42.ru, включая все поддомены и страницы.

3. Правовые основания обработки

Оператор обрабатывает ПДн на следующих основаниях (ст. 6 152-ФЗ):

• согласие субъекта ПДн на обработку его персональных данных;
• исполнение договора, стороной (выгодоприобретателем) которого является субъект ПДн, а также заключение договора по инициативе субъекта;
• осуществление прав и законных интересов Оператора (например, техническое обеспечение работы Сайта, обратная связь по обращениям);
• исполнение возложенных на Оператора законодательством РФ обязанностей.

4. Категории субъектов и состав обрабатываемых ПДн

Через Сайт Оператор обрабатывает ПДн пользователей (посетителей, клиентов, заказчиков туристских услуг) в минимально необходимом объёме:

• фамилия, имя, отчество;
• контактные данные: номер телефона, адрес электронной почты, мессенджеры;
• сведения, добровольно указанные в полях веб-форм (параметры тура/поездки: даты, страна, состав туристов, бюджет, пожелания, комментарии);
• технические данные: cookie-файлы, сведения о сессии, IP-адрес, данные об устройстве и браузере, источник перехода.

При заключении и исполнении договора о реализации туристского продукта могут дополнительно обрабатываться данные, предусмотренные законодательством и (или) договором (в том числе сведения из документа, удостоверяющего личность, и данные туристов, указанных заказчиком). Оператор не обрабатывает специальные категории и биометрические ПДн через Сайт.

5. Цели обработки

• рассмотрение обращений, обратная связь, консультирование по запросам;
• подбор и предоставление туристических услуг, заключение и исполнение договоров;
• информирование о статусе заявки и сервисные уведомления;
• маркетинговые коммуникации (акции, предложения) — только при наличии отдельного согласия;
• обеспечение работы Сайта, аналитика и улучшение качества сервиса;
• соблюдение требований законодательства РФ.

6. Cookie-файлы и веб-аналитика

Сайт использует cookie-файлы и системы веб-аналитики для обеспечения работы Сайта, запоминания настроек и анализа посещаемости. Применяются, в частности, сервисы Яндекс.Метрика и Google Analytics; отдельные функции аналитики (включая запись действий пользователя на страницах) используются для оценки удобства и качества Сайта.

Пользователь может ограничить или отключить cookie в настройках своего браузера. Отключение части cookie может повлиять на работу отдельных функций Сайта. Продолжая использование Сайта, пользователь соглашается с использованием cookie в соответствии с настоящей Политикой.

7. Действия с данными и привлекаемые лица

Оператор осуществляет обработку ПДн с использованием средств автоматизации и без них. В объёме, необходимом для достижения целей обработки, ПДн могут передаваться:

• туроператорам, перевозчикам, страховым компаниям — для оформления и исполнения тура;
• платёжным системам и банкам — для проведения оплаты;
• IT-подрядчикам (хостинг, CRM, сервисы рассылок, аналитика, телефония) — на основании договоров поручения обработки с обязательствами о конфиденциальности и защите ПДн.

Лица, привлекаемые к обработке, обрабатывают ПДн исключительно по поручению Оператора и в установленных целях.

8. Сроки обработки и хранения

ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом (в зависимости от того, что наступит раньше), если иной срок хранения не предусмотрен законодательством или договором. По достижении целей обработки (или при отзыве согласия и отсутствии иного правового основания) ПДн подлежат уничтожению либо обезличиванию в сроки, установленные законом.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе: назначение ответственного за организацию обработки ПДн, ограничение доступа к ПДн, контроль доступа, резервное копирование и иные меры, соответствующие актуальным угрозам.

10. Действия при инцидентах

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

11. Права субъекта ПДн

• получать информацию о своих ПДн и порядке их обработки;
• требовать уточнения, блокирования или уничтожения недостоверных, неполных, устаревших или избыточных ПДн;
• отозвать согласие на обработку ПДн, возражать против маркетинговых коммуникаций;
• обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

12. Порядок отзыва согласия и обращений

Отзыв согласия и любые обращения по вопросам обработки ПДн направляются на e-mail travel@travel42.ru либо по почтовому адресу Оператора. В обращении следует указать ФИО, контактные данные и суть запроса. Оператор рассматривает обращение и предоставляет ответ в сроки, предусмотренные 152-ФЗ.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу travel42.ru/useful/personal/. Текст согласия на обработку персональных данных доступен по адресу travel42.ru/useful/soglasie/.