Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является ООО «АБОРИГЕН» (далее — Оператор).

1.2. Адрес Оператора: 195220, г. Санкт-Петербург, ул. Богословская, д. 6, корп. 2, стр. 1, 188. Адрес электронной почты для обращений по вопросам персональных данных: cto8@ya.ru.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт, при оформлении и исполнении заказов, при обращениях пользователей, а также при последующем сопровождении туристского продукта.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Цели обработки и категории персональных данных

Оператор не ставит целью сбор сведений об образовании, месте работы, семейном положении и иных данных, которые не требуются для конкретной цели обработки.

3. Правовые основания обработки

Персональные данные обрабатываются при наличии одного или нескольких предусмотренных законом оснований, в том числе:

• для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• на основании отдельного согласия субъекта персональных данных — в случаях, когда такое согласие необходимо;
• на иных основаниях, прямо предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от иных документов и подтверждений пользователя.

Рекламные и маркетинговые сообщения по средствам связи направляются только при наличии отдельного предварительного согласия пользователя. Отсутствие такого согласия не препятствует покупке и исполнению тура.

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, передачу лицам, участвующим в исполнении заказа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования, а также смешанным способом.

5. Передача данных третьим лицам

В объёме, необходимом для оформления и исполнения туристского продукта, персональные данные могут предоставляться российским туроператорам, перевозчикам, средствам размещения, страховым организациям, платёжным организациям и иным исполнителям услуг, входящих в конкретный заказ либо обеспечивающих его исполнение.

Оператор также вправе поручать обработку персональных данных организациям, обеспечивающим работу информационных систем, хостинга, связи, платёжной инфраструктуры и веб-аналитики, при наличии предусмотренных законом оснований и требований к защите персональных данных.

Распространение персональных данных неопределённому кругу лиц без отдельного законного основания не осуществляется.

6. Хранение и локализация

При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства о локализации: первичные запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки хранения документов, установленные законодательством Российской Федерации. Неограниченный срок обработки персональных данных не устанавливается.

После достижения цели обработки либо при наступлении иного предусмотренного законом основания Оператор прекращает обработку и уничтожает персональные данные в установленные законодательством сроки, если их дальнейшее хранение не требуется по договору или закону.

7. Трансграничная передача

Если исполнение конкретного заказа требует осуществления Оператором трансграничной передачи персональных данных иностранному получателю, такая передача осуществляется только при наличии законного основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в случаях, когда оно требуется.

8. Cookie и веб-аналитика

Сайт может использовать cookie-файлы и сервисы веб-аналитики, включая Яндекс Метрику, для обеспечения работы сайта, измерения посещаемости и анализа пользовательских действий.

Такие данные обрабатываются в объёме, необходимом для соответствующих целей. Пользователь может ограничить использование cookie средствами браузера; отдельные функции сайта при этом могут работать некорректно.

9. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать ранее данное согласие, потребовать прекращения обработки, а также обжаловать действия или бездействие Оператора.

Обращение можно направить на cto8@ya.ru либо по почтовому адресу Оператора.

Отзыв согласия не прекращает обработку в той части, для которой у Оператора сохраняется иное законное основание, например необходимость исполнения договора или соблюдения требований закона.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения соответствующих обязанностей.

11. Заключительные положения

Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава обрабатываемых данных или процессов обработки.

Актуальная версия Политики размещается на сайте aborigen-tour.ru и доступна без ограничения доступа.