1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет позицию ООО «Клуб путешествий «Релакс» (далее — Оператор) в области обработки и защиты персональных данных, соблюдения прав и свобод субъектов персональных данных, описывает особенности сбора, хранения и использования персональных данных, требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.

1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

1.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление персональных данных.

1.4. Под безопасностью персональных данных понимается защищённость персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.5. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте https://relax62.ru (далее — «Сайт») и в Контакт-центре, в информационных системах Оператора.

1.6. Использование Сайта или Контакт-центра означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных даётся Пользователем отдельно при заполнении соответствующих форм на Сайте, направлении обращения или заключении договора. Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от использования Сайта и Контакт-центра.

1.7. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2. Правовые основания, цели и категории субъектов персональных данных

2.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных в соответствии со следующими нормативными правовыми актами:

·         Трудовой кодекс Российской Федерации (ст. 85–90);

·         Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

·         Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;

·         Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

·         Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

·         Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

·         Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования».

2.2. ООО «Клуб путешествий «Релакс» является оператором персональных данных в соответствии с Законом.

2.3. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

·         согласие субъекта персональных данных на обработку его персональных данных;

·         для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

·         для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

2.4. Субъектами персональных данных, обрабатываемых Оператором, являются:

·         клиенты — граждане, с которыми заключены договоры на оказание туристических услуг, а также другие члены туристических групп;

·         родственники сотрудников Оператора;

·         сотрудники Оператора (в связи с обработкой их персональных данных в соответствии с трудовым договором).

2.5. Оператор осуществляет обработку персональных данных для:

·         обработки персональных данных сотрудников в соответствии с трудовым договором;

·         представления работникам льгот и гарантий;

·         оказания туристических услуг клиентам;

·         заключения договоров, в том числе для получения визы.

2.6. Оператор обрабатывает следующие категории персональных данных:

·         фамилия, имя, отчество;

·         адрес;

·         семейное положение;

·         социальное положение;

·         образование, профессия;

·         дата, месяц и год рождения;

·         доходы;

·         телефон;

·         адрес электронной почты;

·         должность;

·         сведения о национальности, гражданстве;

·         данные об образовании, о рождении, заключении брака, расторжении брака;

·         паспортные данные, данные загранпаспорта;

·         ИНН;

·         сведения о медицинском страховании;

·         пол;

·         фотография.

2.7. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.

3. Принципы и условия обработки персональных данных

3.1. При обработке персональных данных Оператор придерживается следующих принципов:

·         обработка осуществляется на законной основе;

·         персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, за исключением случаев, предусмотренных законодательством;

·         определяются конкретные законные цели до начала обработки;

·         объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;

·         обработка ограничивается достижением конкретных, заранее определённых и законных целей;

·         персональные данные подлежат уничтожению или обезличиванию при отзыве согласия, по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом;

·         содержание и объём обрабатываемых персональных данных соответствуют заявленным целям;

·         обеспечивается точность, достаточность и актуальность персональных данных;

·         хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

3.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

3.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не осуществляет трансграничную передачу персональных данных.

3.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора с соблюдением требований законодательства. Для каждого третьего лица определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность.

3.5. Оператор вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных, а также в случаях, когда возможность передачи прямо предусмотрена законодательством Российской Федерации.

3.6. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).

3.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

·         в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в Личный кабинет, когда это позволяет функционал Сайта;

·         удалить предоставленные им персональные данные путём направления Оператору письменного уведомления;

·         получать от Оператора подтверждение факта обработки персональных данных, сведения о правовых основаниях, целях, способах обработки, наименовании и местонахождении Оператора, лицах, имеющих доступ к персональным данным, обрабатываемых персональных данных, сроках обработки и хранения, порядке осуществления прав, наименовании и адресе лиц, осуществляющих обработку по поручению Оператора, иные сведения, предусмотренные Законом;

·         требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·         отозвать своё согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью по адресу travel@relax62.ru либо письменное уведомление по адресу Оператора;

·         требовать устранения неправомерных действий Оператора в отношении его персональных данных;

·         принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

4.2. Права субъекта могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и в случаях, когда Оператор осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта.

5. Обязанности Оператора

В соответствии с требованиями Закона Оператор обязан:

1.       предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса;

2.       по требованию субъекта уточнять, блокировать или удалять обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней со дня предоставления подтверждающих сведений;

3.       вести журнал учёта обращений субъектов персональных данных;

4.       уведомлять субъекта об обработке персональных данных, если они были получены не от субъекта, кроме случаев, предусмотренных Законом;

5.       в случае достижения цели обработки незамедлительно прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом;

6.       в случае отзыва согласия прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено соглашением;

7.       в случае поступления требования о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку;

8.       при сборе персональных данных, в том числе посредством сети «Интернет», обеспечивать запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Защита персональных данных

6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. К таким мерам, в частности, относятся:

·         назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;

·         разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

·         применение правовых, организационных и технических мер по обеспечению безопасности;

·         контроль за принимаемыми мерами и уровнем защищённости информационных систем;

·         оценка вреда, который может быть причинён субъектам, и соотношение вреда с принимаемыми мерами;

·         соблюдение условий, исключающих несанкционированный доступ к материальным носителям и обеспечивающих сохранность данных;

·         ознакомление работников, непосредственно осуществляющих обработку, с законодательством и локальными актами, обучение работников.

7. Сроки обработки (хранения) персональных данных

7.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки, сроков действия договоров с субъектами, требований законодательства:

·         персональные данные зарегистрированных пользователей хранятся в течение всего срока действия учётной записи;

·         персональные данные незарегистрированного пользователя и получателя услуг хранятся в течение трёх лет с момента исполнения заказа;

·         персональные данные лиц, обращающихся с заявлениями о предполагаемом нарушении прав, хранятся в течение всего срока рассмотрения претензий и трёх лет с момента завершения рассмотрения, если законодательством не предусмотрен иной срок исковой давности.

7.2. Персональные данные, срок обработки (хранения) которых истёк, подлежат уничтожению, если иное не предусмотрено законодательством. Хранение после прекращения обработки допускается только после обезличивания.

8. Порядок получения разъяснений

8.1. Субъекты персональных данных могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к Оператору или направив письменный запрос по адресу местонахождения Оператора.

9. Изменения Политики. Прочие положения

9.1. Оператор может периодически вносить изменения в настоящую Политику, в том числе чтобы отражать изменения в объёме оказываемых услуг, изменения в функциональности Сайта, а также изменения законодательства. Новая редакция вступает в силу с момента её опубликования, если в ней не указан иной срок.