1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее «Политика») подготовлена в соответствии со статьёй 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.

1.2. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

2. Состав обрабатываемых персональных данных

2.1. Сведениями, составляющими персональные данные, у Оператора является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники Оператора, родственники работников Оператора в пределах, определяемых законодательством РФ, если сведения о них предоставляются работником;
• лица, входящие в органы управления Оператора и не являющиеся работниками;
• физические лица, с которыми Оператором заключаются договоры гражданско-правового характера на оказание услуг;
• представители юридических лиц, контрагентов Оператора;
• клиенты-потребители, в том числе посетители сайта https://travelvisamc.ru

2.3. При посещении сайта Оператор обрабатывает технические сведения: сетевой адрес устройства, тип браузера и операционной системы, источник перехода, действия на страницах. Эти сведения обрабатываются автоматически средствами Яндекс.Метрики и собственными средствами сайта.

2.4. Для определения населённого пункта посетителя и показа условий доставки сайт использует сетевой адрес устройства в обезличенном виде: последняя часть адреса обнуляется, после чего запрос направляется в справочник соответствия сетевых адресов населённым пунктам. Полный сетевой адрес посетителя Оператором не сохраняется, результат определения хранится в обезличенном виде не более 24 часов и не позволяет идентифицировать конкретное лицо. Выбранный населённый пункт сохраняется в браузере посетителя и Оператору не передаётся.

3. Правовые основания обработки

3.1. Оператор осуществляет обработку персональных данных субъектов, руководствуясь:

• Конституцией Российской Федерации;
• статьями 86–90 Трудового кодекса Российской Федерации;
• статьёй 6 (пункт 2 части 1) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• осуществления возложенных на Оператора законодательством РФ функций, полномочий и обязанностей в соответствии с федеральными законами, а также уставом и локальными актами Оператора;
• соблюдения трудового, налогового и пенсионного законодательства РФ;
• заключения и исполнения договора, одной из сторон которого является физическое лицо;
• продвижения товаров, работ, услуг Оператора;
• обработки персональных данных, которые необходимы для реализации товаров, услуг, работ Оператора;
• создания, анализа и мониторинга клиентской базы;
• информирования о конкурсах, рекламных акциях, о товарах и услугах и т. п.;
• проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг.

5. Права и обязанности

5.1. Оператор вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; требовать извещения всех лиц, которым ранее были сообщены неверные или неполные данные, обо всех произведённых исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. Принципы и условия обработки

6.1. Обработка персональных данных у Оператора осуществляется на основе принципов:

• законности и справедливости целей и способов обработки, соответствия целей обработки целям, заранее определённым и заявленным при сборе персональных данных;
• соответствия объёма и характера обрабатываемых данных, способов обработки целям обработки;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки данных, избыточных по отношению к заявленным целям;
• недопустимости объединения созданных для несовместимых между собой целей баз данных;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожения по достижении целей обработки или в случае утраты необходимости в их достижении.

6.2. Обработка персональных данных осуществляется на основании условий, определённых законодательством Российской Федерации.

7. Обеспечение безопасности персональных данных

7.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) Оператор назначает ответственное лицо.

8. Заключительные положения

8.1. Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на официальном сайте https://travelvisamc.ru

8.2. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных и специальных нормативных актов по обработке и защите персональных данных, но не реже одного раза в три года.

8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

8.4. Ответственность работников Оператора, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством РФ и внутренними документами Оператора.

Файлы cookie и счётчики

Сайт использует файлы cookie: небольшие записи, которые браузер хранит на устройстве пользователя. Они нужны, чтобы сайт работал корректно, запоминал сделанный выбор (например, закрытие сообщений) и чтобы Оператор понимал, какие страницы посещают чаще.

Для статистики посещаемости используется счётчик Яндекс.Метрики (ООО «Яндекс»). Счётчик собирает обезличенные данные: адреса просмотренных страниц, тип устройства и браузера, источник перехода, примерный регион. Эти данные не позволяют установить личность посетителя и обрабатываются на условиях политики конфиденциальности Яндекса.

При первом посещении сайт показывает сообщение о cookie. Нажимая «Принять» или продолжая пользоваться сайтом, пользователь соглашается с их использованием. Отключить cookie можно в настройках браузера; часть функций сайта при этом может работать некорректно.