1. Общие положения.
Политика конфиденциальности, защита информации персональных данных физических лиц клиентов ООО «КАЛЕВА ТУР» в лице директора Богоявленской Ии Николаевны разработана в соответствии с законодательством РФ, в частности с Федеральным законом РФ № 152-ФЗ "О персональных данных", и распространяется на отношения, вытекающие из положений договора реализации туристского продукта и договора публичной оферты на оказание туристских услуг.
ООО «КАЛЕВА ТУР» в лице директора Богоявленской Ии Николаевны - далее "Исполнитель", применяет следующие понятия в Политике конфиденциальности:
под физическими лицами понимаются граждане РФ, в том числе предприниматели без образования юридического лица, упомянутые в вышеуказанных договорах как "Заказчик", "Клиент", именуемые в дальнейшем "Заказчик";
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
обезличенные персональные данные - сведения, из которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
конфиденциальность персональных данных - обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия физического лица или наличия иного законного основания;
общедоступные персональные данные - персональные данные, доступ к которым предоставлен с согласия субъекта персональных данных неограниченному кругу лиц, данные из общедоступных публичных источников или данные, на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2. Принцип Политики конфиденциальности.
Исполнитель тщательно оберегает персональные данные своих Заказчиков, если таковые предоставлены ими, и несет ответственность за использование безопасных методов хранения информации.
Персональные данные предоставляются Заказчиком в целях исполнения обязательств Исполнителя по договорам, указанным в п.1 абз.1. Персональные данные, предоставленные Заказчиком, при необходимости исполнения указанных обязательств, могут быть предоставлены третьим лицам (туроператорам, хотельерам, визовым центрам, авиакомпаниям, другим лицам, участвующим в создании туристского продукта, туристских услуг, бронировании этих услуг по заявке туристов) в интересах Заказчика.Заключив с Исполнителем договор, Заказчик тем самым дает согласие на сбор, обработку и использование данных, изложенных в настоящем документе, в полном объеме.
В процессе обработки персональных данных, Исполнитель использует эту информацию для оформления заказов, поддержания связи с Заказчиком, для оповещения Заказчика в случае изменения условий поездки, для предоставления ценной информации о турпродукте/туруслуге, включая важные обновления и уведомления и проводимых акциях.
С разрешения Заказчика ему могут направляться сведения о других турпродуктах/туруслугах. Если Заказчик в дальнейшем не желает получать рассылки от Исполнителя, он должен отказаться от получения такой рассылки. Исполнитель может использовать персональные данные в целях проведения маркетинговых исследований в отношении турпродуктов и туруслуг Исполнителя.
3. Обрабатываемая информация и сроки хранения.
Персональные данные в контексте данной Политики - это данные, позволяющие идентифицировать личность Заказчика, за исключением сведений, являющихся общедоступными в установленных федеральными законами случаях.
Такой информацией считаются: фамилия, имя, отчество, паспортные данные, адрес регистрации, дата рождения, телефон и e-mail адрес Заказчика, а также данные о поездках, совершенных им в рамках Договора с Исполнителем, о скидках, полученных на туруслуги/турпродукт.
Исполнитель не передает и не продает персональные данные Заказчика третьим лицам, за исключением случаев, предусмотренных действующим законодательством Российской Федерации и указанных в п.2 абз.2 данного документа.
Исполнитель собирает и обрабатывает обезличенные персональные данные для оптимизации работы веб-сайта и улучшения качества обслуживания туристов.
Мы храним Ваши Персональные данные исключительно в течение срока, необходимого для достижения соответствующей цели, за исключением случаев, когда законом установлен более продолжительный срок хранения Персональных данных.
4. Категория субъектов персональных данных.
4.1. Настоящим разделом Политики определены категории физических лиц, чьи персональные данные подлежат обработке Оператором, а также объём персональных данных, которые могут обрабатываться Оператором с использованием средств автоматизации или без использования таковых. Оператор осуществляет обработку персональных данных следующих категорий физических лиц, которые являются их правовым статусом в отношениях с Оператором:
4.1.1. Пользователи, в состав которых включаются: - физические лица, осуществляющие взаимодействие с Сайтом и Сервисом (в том числе регистрацию Личного кабинета, подбор, бронирование и оформление покупки тура).
4.1.2. Покупатели, в состав которых включаются: - физические лица, индивидуальные предприниматели и юридические лица, заключившие Договор о реализации туристского продукта с Оператором, в том числе в отношении Туристов, - потенциальные Покупатели на этапе преддоговорных отношений с Оператором (действий в целях заключения Договора о реализации туристского продукта) в отношении.
4.1.3. Партнёры, в состав которых включаются: - индивидуальные предприниматели, руководители, представители и работники юридических лиц и индивидуальных предпринимателей, имеющие (имеющих) договорные отношения с Оператором; - потенциальные Партнеры на этапе преддоговорных отношений с Оператором (действий в целях заключения договора).
4.1.4. Туристы, в состав которых включаются: - физические лица, являющиеся выгодоприобретателями и в отношении которых между Покупателем и Оператором заключен Договор о реализации туристского продукта.
5. Какие цели обработки Ваших Персональных данных?
Мы собираем Ваши Персональные данные, когда Вы регистрируйтесь на наших Сайтах и/или предоставляете нам Персональные данные при покупке Услуг.
Кроме того, мы собираем Ваши Персональные данные в случаях, когда Вы подписываетесь на наши рассылки, получаете информацию или электронную почту, заполняете анкеты опросов, запрашиваете информацию или связываетесь с нашими службами по обслуживанию клиентов. Мы также можем получать Ваши Персональные данные из других источников, в том числе, информацию из платных источников, таких как общедоступные баз данных и информационных агрегаторов, а также информацию, предоставляемую третьими лицами, через интернет-сервисы (Яндекс.Метрика, Google Analytics и т.п.), мобильные приложения.
6. Информация об электронных платежах и банковских картах.
Каждый раз, при оплате с помощью банковской карты на сайте Исполнителя www.kaleva-tour.ru запрос поступает на специальный сервер платежной системы Paykeeper. На экране компьютера появляется окно платежной системы Paykeeper с просьбой ввести персональный данные банковской карты Заказчика.
Предоставляемая Заказчиком персональная информация о банковской карте является конфиденциальной и не подлежит разглашению. Персональные данные Заказчика передаются только в зашифрованном виде и не сохраняются платежной системой Paykeeper.
Безопасность обработки Интернет-платежей гарантирует ЗАО "Банк Русский Cтандарт". Все операции с платежными картами происходят в соответствии с требованиями МИР, VISA International, MasterCard и других платежных систем. При передаче информации используются специальные технологии безопасности карточных онлайн-платежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании.
В случае возникновения вопросов по поводу конфиденциальности предоставляемой Заказчиком информации, Заказчик может связаться с ЗАО "Банк Русский Cтандарт" по телефону: 8 (800) 200-6-200.
Таким образом, даже в случае попытки взлома веб-сайта www.kaleva-tour.ru, доступа к данным о банковской карте или электронным платежам Заказчика не произойдет, поскольку такие сведения на веб-сайте www.kaleva-tour.ru не хранятся.
7. Предоставление персональных данных.
Исполнитель вправе предоставить персональные данные определенному лицу или определенному кругу лиц, если такое действие требуется по закону или основано на добросовестном убеждении в его необходимости в следующих случаях:
- согласно требованиям законодательства или судебных решений;
- в чрезвычайных обстоятельствах для защиты личной безопасности сотрудников Исполнителя;
- в случае объединения Исполнителя с иной компанией или приобретения Исполнителя другой компанией и/или приобретения турпродуктов/туруслуг Исполнителя и других активов, о чем Заказчики будут заранее уведомлены и смогут потребовать удаления и уничтожения персональных данных.
Исполнитель обязуется не предоставлять полученную от Заказчика информацию неопределенному кругу лиц. Не считается нарушением предоставление Исполнителем информации агентам и третьим лицам, действующим на основании договора с Исполнителем, для исполнения обязательств перед Заказчиком.
Исполнитель вправе отправлять подтверждение заказа на электронную почту Заказчика, после сделанного им заказа на сайте.
Исполнитель не несет ответственности за сведения, предоставленные Заказчиком на сайте в общедоступной форме.
8. Использование Яндекс.Метрики
Для сбора информации о посетителях сайта Исполнитель использует Яндекс.Метрику. Этот инструмент позволяет узнать, как часто пользователи заходят на сайт, какие страницы они просматривают и откуда приходят. При этом Яндекс.Метрика собирает только IP-адреса, которые были назначены пользователям в день посещения. Она не собирает и не хранит имена или другие идентификационные данные.
Для того чтобы идентифицировать пользователей, Исполнитель использует cookie-файл, который размещается в веб-браузере пользователя. Исполнитель использует информацию, полученную через Яндекс.Метрику, только для улучшения услуг на своем сайте.
Яндекс ограничивает возможности использования и передачи сведений о посещениях сайта третьим лицам своей политикой конфиденциальности. Если Заказчик не хочет, чтобы Яндекс.Метрика отслеживала его при повторных посещениях сайта Исполнителя, Заказчик может отключить cookie-файлы Яндекс.Метрики в своем браузере.
9. Способы обработки персональных данных.
- Неавтоматизированная обработка - ручная обработка данных. Хранение на физических носителях (например, в папках с документами) и работа с ними без помощи компьютеров или специальных программ.
- Аавтоматизированная обработка. Применяются компьютерные системы, базы данных, CRM, ERP-системы, облачные сервисы и другое ПО.
10. Изменение и удаление персональных данных.
Заказчик может вносить изменения в свои персональные данные.
Заказчик в любое время может по какой-либо причине отозвать свое согласие на обработку персональных данных. Для этого он лично обращается к Исполнителю с заявлением.
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
Персональные данные подлежат уничтожению:
- по достижении целей их обработки;
- при отзыве субъектом персональных данных согласия на их обработку;
- в иных случаях, предусмотренных действующим законодательством РФ.
Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты наступления основания для уничтожения, если иное не предусмотрено федеральным законом, договором или соглашением с субъектом персональных данных.
В случае отзыва Заказчиком согласия на обработку его персональных данных Исполнитель обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Исполнителя) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Исполнителя).
11. Обеспечение безопасности информации.
Для предотвращения несанкционированного доступа к информации о персональных данных Заказчика, обеспечения ее надлежащего использования и обработки, Исполнитель использует соответствующие физические и административные процедуры. Предоставляемые Заказчиком персональные данные хранятся на серверах с ограниченным доступом, расположенных в охраняемых помещениях.
К базе персональных данных имеет доступ ограниченное количество сотрудников Исполнителя в пределах их полномочий, список которых утвержден приказом директора Исполнителя. Директор Исполнителя назначает лицо ответственное за хранение персональных данных Заказчиков.
12. Изменения Политики конфиденциальности.
Исполнитель оставляет за собой право вносить изменения в Политику конфиденциальности. Заказчики могут ознакомиться с изменениями на сайте Исполнителя, перейдя по ссылке на данную Политику конфиденциальности.
