Положение об обработке персональных данных

1. Общие положения 1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных, получаемых от пользователей сайта туристического агентства (далее — Оператор).
   1.2. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   1.3. Настоящее Положение распространяется на всю информацию, которую Оператор может получить о посетителях сайта туристического агентства.

2. Основные понятия Используемые в настоящем Положении понятия соответствуют терминологии, приведённой в Законе № 152-ФЗ: «персональные данные», «обработка персональных данных», «оператор», «пользователь», «согласие на обработку» и т.д.

3. Персональные данные, подлежащие обработке 3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;

• контактные телефоны;

• адрес электронной почты;

• мессенджеры (WhatsApp, Telegram и др.);

• информация о запрашиваемых туристических услугах (страна, даты, пожелания).
  3.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
  3.3. При оформлении заявки на тур, поиск или бронирование с использованием внешней платформы Tourvisor, Пользователь соглашается с передачей своих данных указанному сервису, включая параметры запроса и контактные данные, необходимые для обработки заявки.

4. Цели обработки персональных данных
   4.1. Персональные данные обрабатываются для:

• предоставления туристических услуг;

• заключения и исполнения договоров;

• обратной связи с клиентом;

• направления информации об акциях и предложениях (при наличии согласия);

• выполнения требований законодательства;

• взаимодействия с платформой подбора туров Tourvisor для предоставления пользователю актуальных предложений и обработки заявок.

5. Правовые основания обработки
   5.1. Обработка персональных данных осуществляется на основании:

• согласия пользователя;

• заключения и исполнения договоров;

• необходимости выполнения обязанностей, возложенных на Оператора законом.

6. Порядок и условия обработки
   6.1. Оператор обрабатывает персональные данные добросовестно, с соблюдением принципов и требований законодательства.
   6.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законом или договором.
   6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

7. Права субъекта персональных данных
   Пользователь имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокировки или уничтожения своих персональных данных;

• отозвать согласие на обработку;

• обжаловать действия Оператора.

8. Обязанности Оператора
   Оператор обязан:

• использовать персональные данные исключительно для целей, указанных в Положении;

• соблюдать требования законодательства;

• обеспечивать конфиденциальность и безопасность персональных данных.

9. Передача персональных данных третьим лицам
   9.1. Персональные данные могут быть переданы третьим лицам только при наличии согласия Пользователя или в случаях, предусмотренных законом.
   9.2. Оператор не несет ответственность за обработку персональных данных сторонними сервисами (платёжными системами, мессенджерами и др.).
   9.3. В целях анализа посещаемости сайта, повышения удобства взаимодействия и качества предоставляемых услуг, Оператор может использовать сторонние сервисы, такие как Яндекс.Метрика, Google Analytics, онлайн-чаты и другие интеграции. Указанные сервисы могут автоматически собирать обезличенные данные Пользователя (включая IP-адрес, cookies, параметры устройства и поведения на сайте). Обработка таких данных осуществляется в соответствии с политиками конфиденциальности соответствующих сервисов. Продолжая использовать сайт, Пользователь соглашается на передачу и обработку этих обезличенных данных указанными сервисами.
   9.4. Оператор использует внешнюю технологическую платформу Tourvisor (https://tourvisor.ru) для подбора туристических предложений и оформления заявок. В рамках взаимодействия с сервисом Tourvisor могут передаваться следующие данные Пользователя:

• параметры подбора тура (даты, страна, курорт, количество человек и др.);

• контактная информация, указываемая в форме бронирования (ФИО, телефон, e-mail);

• технические данные (IP-адрес, cookies, сведения о браузере и устройстве). Обработка и хранение этих данных осуществляется Tourvisor в соответствии с его Политикой конфиденциальности. Оператор не несет ответственности за действия третьего сервиса, однако обязуется передавать только минимально необходимый объём данных, строго в рамках целей, предусмотренных настоящим Положением.

10. 10.1 Персональные данные хранятся в защищённой среде, обеспечивающей их конфиденциальность и безопасность.

    10.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, но не более 3 (трёх) лет с момента окончания оказания туристической услуги или последнего взаимодействия с Пользователем, если иное не предусмотрено действующим законодательством Российской Федерации.

    10.3. Уничтожение персональных данных производится по достижении целей обработки, по истечении установленного срока хранения либо по запросу субъекта персональных данных, если сохранение таких данных более не требуется.

11. Обратная связь Все запросы и обращения по вопросам обработки персональных данных Пользователь может направлять на адрес электронной почты: Stts-19@yandex.ru.

12. Заключительные положения
    12.1. Настоящее Положение вступает в силу с момента его публикации на сайте.

12.2. Оператор вправе вносить изменения в Положение. Актуальная версия всегда доступна по адресу: https://studio-travels.ru/regulation.html