Политика обработки ПДн

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта туроператора «Иволга».

Оператором персональных данных является ООО «Иволга СПБ».

Реквизиты Оператора:

Наименование: ООО «Иволга СПБ»
ИНН: 7805819476
КПП: 780501001
ОГРН: 1247800113472
Юридический адрес: 198217, Санкт-Петербург, пр. Ветеранов, д. 36, к. 2, лит. А, кв. 12
Электронная почта: shefler@ivolgatour.ru
Телефон: +7 (911) 102-76-76

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при посещении сайта, заполнении форм, направлении заявок, обращении по телефону, электронной почте или через мессенджеры.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Оператор — ООО «Иволга СПБ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Пользователь — посетитель сайта, клиент или иное лицо, передающее Оператору персональные данные.

Сайт — сайт туроператора «Иволга», включая его страницы, формы обратной связи и другие функциональные элементы.

3. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие персональные данные:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
сведения, указанные пользователем в тексте обращения;
информация о выбранном туре, маршруте или поездке;
предполагаемые даты поездки;
количество туристов;
сведения, необходимые для консультирования, подбора, бронирования и оформления туристических услуг;
технические сведения, автоматически передаваемые при посещении сайта.

К техническим сведениям могут относиться:

IP-адрес;
тип и версия браузера;
тип устройства;
операционная система;
дата и время посещения сайта;
адрес посещённой страницы;
источник перехода на сайт;
сведения о действиях пользователя на сайте.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

При заключении договора и оформлении туристических услуг Оператор может запросить дополнительные персональные данные, необходимые для исполнения договора, бронирования, перевозки, размещения, страхования и оказания других туристических услуг.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

приём и обработка обращений пользователей;
обратная связь с пользователем;
консультирование по туристическим услугам;
подбор туров, маршрутов, круизов, экскурсий и других туристических продуктов;
подготовка предложений по запросу пользователя;
бронирование и оформление туристических услуг;
заключение и исполнение договоров;
информирование о стоимости, программе и условиях поездки;
обработка заявлений, обращений и претензий;
выполнение требований законодательства Российской Федерации;
обеспечение работоспособности и безопасности сайта;
анализ посещаемости и улучшение работы сайта.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Федеральный закон № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
согласие пользователя на обработку персональных данных;
договор, стороной или выгодоприобретателем которого является пользователь;
необходимость совершения действий для заключения договора по инициативе пользователя;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации.

Согласие пользователя на обработку персональных данных оформляется отдельно от настоящей Политики.

6. Порядок обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.

Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление;
доступ;
блокирование;
удаление;
уничтожение.

Персональные данные могут поступать Оператору:

через формы на сайте;
по телефону;
по электронной почте;
через мессенджеры;
при личном обращении;
при заключении и исполнении договора.

Доступ к персональным данным могут получать директор и работники ООО «Иволга СПБ», которым такие данные необходимы для обработки обращения, консультирования, подбора тура, бронирования, оформления поездки и исполнения договора.

Работники Оператора обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

пользователь дал согласие на передачу данных;
передача необходима для заключения или исполнения договора;
передача необходима для бронирования или оказания туристической услуги;
передача предусмотрена законодательством Российской Федерации;
передача необходима для защиты прав и законных интересов Оператора или пользователя.

В зависимости от выбранной туристической услуги персональные данные могут передаваться:

туроператорам и турагентам;
перевозчикам;
круизным компаниям;
гостиницам и другим средствам размещения;
страховым организациям;
экскурсионным организациям;
принимающим сторонам;
платёжным организациям;
визовым центрам и консульским учреждениям;
организациям и лицам, участвующим в оказании туристической услуги;
государственным органам в предусмотренных законом случаях.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели.

Оператор не продаёт персональные данные пользователей и не передаёт их посторонним лицам для самостоятельного использования в рекламных целях.

8. Используемые технические сервисы

Сайт размещён на серверной инфраструктуре хостинг-провайдера ООО «Бегет», расположенной на территории Российской Федерации.

ООО «Бегет» может осуществлять техническую обработку и хранение информации, необходимой для работы сайта.

На сайте используется сервис веб-аналитики «Яндекс Метрика».

Сервис «Яндекс Метрика» может автоматически получать технические сведения о посещении сайта, включая IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, продолжительность посещения и действия пользователя на сайте.

Полученная информация используется для анализа посещаемости, оценки работы сайта и улучшения его содержания.

Порядок применения файлов cookie и аналогичных технологий устанавливается отдельным документом, размещённым на сайте.

9. Хранение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен договором или законодательством Российской Федерации.

Данные обращений и заявок могут храниться в течение срока, необходимого для:

обработки обращения;
подбора и оформления туристической услуги;
исполнения обязательств перед пользователем;
рассмотрения возможных заявлений и претензий;
соблюдения требований бухгалтерского, налогового и иного законодательства.

После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
других неправомерных действий.

К мерам защиты могут относиться:

ограничение доступа к персональным данным;
предоставление доступа только уполномоченным работникам;
использование паролей и средств авторизации;
защита административной части сайта;
защита электронной почты и других используемых сервисов;
использование защищённого соединения;
резервное копирование;
обновление программного обеспечения;
контроль действий с персональными данными.

11. Права пользователя

Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или удаления персональных данных;
отозвать согласие на обработку персональных данных;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и удаление персональных данных

Пользователь может отозвать согласие на обработку персональных данных или направить требование об их уточнении, блокировании или удалении.

Обращение направляется на электронную почту:

shefler@ivolgatour.ru

В обращении рекомендуется указать:

фамилию, имя и отчество;
контактный телефон или адрес электронной почты;
описание требования;
сведения, позволяющие подтвердить взаимодействие с Оператором;
дату обращения.

После получения отзыва Оператор прекращает обработку персональных данных и удаляет или уничтожает их в предусмотренном законом порядке, если отсутствуют законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

13. Персональные данные несовершеннолетних

При оформлении туристических услуг для несовершеннолетнего его персональные данные предоставляются родителем, усыновителем, опекуном, попечителем или иным законным представителем либо на другом законном основании.

Несовершеннолетние не должны самостоятельно передавать персональные данные через сайт без участия законного представителя.

14. Трансграничная передача персональных данных

При оформлении зарубежных поездок может потребоваться передача отдельных персональных данных иностранным организациям.

Такая передача может осуществляться для:

бронирования перевозки;
бронирования проживания;
оформления страхования;
получения визы;
организации трансфера;
организации экскурсионного обслуживания;
оказания других услуг, входящих в туристический продукт.

Трансграничная передача персональных данных осуществляется при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

15. Обращения по вопросам обработки персональных данных

По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору.

ООО «Иволга СПБ»

Адрес: 198217, Санкт-Петербург, пр. Ветеранов, д. 36, к. 2, лит. А, кв. 12
Электронная почта: shefler@ivolgatour.ru
Телефон для туристов: +7 (911) 102-76-76
Дополнительный телефон: +7 (981) 947-02-85
Телефон для организаций и агентств: +7 (994) 428-25-03

16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.

Актуальная версия Политики размещается в свободном доступе на сайте туроператора «Иволга».