Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Компания «КОСМОС».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных непосредственно, а также получает при использовании сайта Оператора: https://www.kosmoskaluga.ru/ .

1.3. Политика распространяется на персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.4. Настоящая Политика является общедоступной и размещается в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор — ООО «Компания «КОСМОС», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Сайт — интернет-сайт Оператора, расположенный по адресу: https://www.kosmoskaluga.ru/.
• Cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных федеральных законов, нормативных правовых актов Российской Федерации, а также договоров, стороной которых является субъект персональных данных.

3.2. В предусмотренных законодательством случаях основанием обработки персональных данных является согласие субъекта персональных данных.

3.3. Согласие на обработку персональных данных предоставляется субъектом добровольно, своей волей и в своем интересе.

3.4. Отдельные виды обработки могут осуществляться без получения отдельного согласия, если соответствующее основание предусмотрено законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

1. рассмотрение обращений, заявок и запросов, поступивших через сайт;
2. предоставление консультаций по туристическим продуктам и услугам;
3. подбор туристических продуктов, туров, гостиниц, перевозок, страховых и иных услуг;
4. подготовка и заключение договоров;
5. исполнение договоров с клиентами;
6. бронирование туристических, гостиничных, транспортных и иных услуг;
7. оформление документов, необходимых для оказания туристических услуг;
8. взаимодействие с туроператорами, гостиницами, перевозчиками, страховыми организациями и другими участниками оказания туристических услуг;
9. выполнение требований законодательства Российской Федерации;
10. обеспечение работы и безопасности сайта;
11. улучшение качества работы сайта и предоставляемых услуг;
12. обработка обращений субъектов персональных данных.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи сайта, направляющие заявки и обращения;
• клиенты Оператора;
• потенциальные клиенты;
• представители клиентов;
• лица, участвующие в оформлении туристических продуктов и сопутствующих услуг;
• иные лица, чьи персональные данные необходимы для исполнения договоров и оказания услуг.

6. Перечень персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• место рождения;
• пол;
• гражданство;
• адрес места жительства или регистрации;
• номер телефона;
• адрес электронной почты;
• сведения о документе, удостоверяющем личность;
• сведения о заграничном паспорте;
• сведения, необходимые для оформления туристических, транспортных, гостиничных, страховых и визовых услуг;
• сведения о заказанных услугах;
• сведения, содержащиеся в обращениях и заявках;
• технические сведения, передаваемые браузером и устройством пользователя;
• IP-адрес;
• сведения о браузере и операционной системе;
• сведения о посещении и использовании сайта;
• сведения cookie;
• иные сведения, предоставленные субъектом персональных данных добровольно и необходимые для достижения соответствующих целей обработки.

7. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости избыточности обрабатываемых персональных данных;
• обеспечения точности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения.

8.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8.3. Оператор вправе привлекать третьих лиц к обработке персональных данных в случаях и на условиях, предусмотренных законодательством Российской Федерации.

8.4. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных.

8.5. Доступ к персональным данным предоставляется работникам Оператора и иным лицам только в объеме, необходимом для выполнения соответствующих обязанностей или исполнения договоров.

9. Передача персональных данных третьим лицам

Для достижения целей обработки и исполнения обязательств перед клиентами персональные данные могут передаваться лицам, участвующим в оказании туристических и сопутствующих услуг.

К таким лицам могут относиться:

• туроператоры;
• гостиницы и иные средства размещения;
• перевозчики;
• страховые организации;
• визовые центры и организации;
• организации, непосредственно участвующие в оформлении и оказании заказанных услуг;
• иные лица, если их участие необходимо для исполнения договора или предусмотрено законом.

Передача персональных данных осуществляется в объеме, необходимом для соответствующей цели обработки, и на основании предусмотренного законодательством правового основания.

10. Трансграничная передача персональных данных

10.1. При организации туристических поездок может возникнуть необходимость передачи персональных данных лицам, находящимся за пределами Российской Федерации.

10.2. Такая передача осуществляется только при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Российской Федерации о персональных данных.

10.3. Объем передаваемых персональных данных определяется необходимостью исполнения конкретного заказа, договора или иной законной цели обработки.

11. Хранение и уничтожение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

11.2. После достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством.

11.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных или позволяющим определить субъекта персональных данных.

12. Обеспечение безопасности персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.

12.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• определение порядка доступа работников к информационным системам;
• использование средств защиты информации;
• выявление и предотвращение угроз безопасности персональных данных;
• контроль эффективности принимаемых мер;
• резервное копирование и восстановление информации в необходимых случаях;
• иные меры, предусмотренные законодательством Российской Федерации.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Обращения субъектов персональных данных

14.1. Для реализации своих прав субъект персональных данных может направить Оператору соответствующее обращение.

14.2. Обращение может быть направлено по следующим реквизитам:

14.3. При обращении Оператор вправе запросить сведения, необходимые для идентификации заявителя и проверки обоснованности обращения.

14.4. Обращения рассматриваются Оператором в сроки и порядке, установленные законодательством Российской Федерации.

15. Использование файлов cookie

15.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства пользователей и анализа работы сайта.

15.2. Cookie могут использоваться для:

• обеспечения функционирования отдельных элементов сайта;
• сохранения пользовательских настроек;
• анализа посещаемости сайта;
• улучшения качества работы сайта;
• обеспечения безопасности сайта.

15.3. При посещении сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, времени посещения, просмотренных страницах и иные технические параметры, необходимые для функционирования сайта.

15.4. Пользователь может ограничить использование cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

16.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых технологий и сервисов либо иных условий деятельности Оператора.

16.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

16.4. Актуальная версия Политики размещается по адресу:

Политика в отношении обработки персональных данных

16.5. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.