Положение об обработке персональных данных

1. Общие положения 1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных, получаемых от пользователей сайта туристического агентства (далее — Оператор).
   1.2. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   1.3. Настоящее Положение распространяется на всю информацию, которую Оператор может получить о посетителях сайта туристического агентства.

2. Основные понятия Используемые в настоящем Положении понятия соответствуют терминологии, приведённой в Законе № 152-ФЗ: «персональные данные», «обработка персональных данных», «оператор», «пользователь», «согласие на обработку» и т.д.

3. Персональные данные, подлежащие обработке 3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;

• контактные телефоны;

• адрес электронной почты;

• мессенджеры (WhatsApp, Telegram и др.);

• информация о запрашиваемых туристических услугах (страна, даты, пожелания).
  3.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
  3.3. При оформлении заявки на тур, поиск или бронирование с использованием внешней платформы Tourvisor, Пользователь соглашается с передачей своих данных указанному сервису, включая параметры запроса и контактные данные, необходимые для обработки заявки.

4. Цели обработки персональных данных
   4.1. Персональные данные обрабатываются для:

• предоставления туристических услуг;

• заключения и исполнения договоров;

• обратной связи с клиентом;

• направления информации об акциях и предложениях (при наличии согласия);

• выполнения требований законодательства;

• взаимодействия с платформой подбора туров Tourvisor для предоставления пользователю актуальных предложений и обработки заявок.

5. Правовые основания обработки
   5.1. Обработка персональных данных осуществляется на основании:

• согласия пользователя;

• заключения и исполнения договоров;

• необходимости выполнения обязанностей, возложенных на Оператора законом.

6. Порядок и условия обработки
   6.1. Оператор обрабатывает персональные данные добросовестно, с соблюдением принципов и требований законодательства.
   6.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законом или договором.
   6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

7. Права субъекта персональных данных
   Пользователь имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокировки или уничтожения своих персональных данных;

• отозвать согласие на обработку;

• обжаловать действия Оператора.

8. Обязанности Оператора
   Оператор обязан:

• использовать персональные данные исключительно для целей, указанных в Положении;

• соблюдать требования законодательства;

• обеспечивать конфиденциальность и безопасность персональных данных.

9. Передача персональных данных третьим лицам
   9.1. Персональные данные могут быть переданы третьим лицам только при наличии согласия Пользователя или в случаях, предусмотренных законом.
   9.2. Оператор не несет ответственность за обработку персональных данных сторонними сервисами (платёжными системами, мессенджерами и др.).
   9.3. В целях анализа посещаемости сайта, повышения удобства взаимодействия и качества предоставляемых услуг, Оператор может использовать сторонние сервисы, такие как Яндекс.Метрика, Google Analytics, онлайн-чаты и другие интеграции. Указанные сервисы могут автоматически собирать обезличенные данные Пользователя (включая IP-адрес, cookies, параметры устройства и поведения на сайте). Обработка таких данных осуществляется в соответствии с политиками конфиденциальности соответствующих сервисов. Продолжая использовать сайт, Пользователь соглашается на передачу и обработку этих обезличенных данных указанными сервисами.
   9.4. Оператор использует внешнюю технологическую платформу Tourvisor (https://tourvisor.ru) для подбора туристических предложений и оформления заявок. В рамках взаимодействия с сервисом Tourvisor могут передаваться следующие данные Пользователя:

• параметры подбора тура (даты, страна, курорт, количество человек и др.);

• контактная информация, указываемая в форме бронирования (ФИО, телефон, e-mail);

• технические данные (IP-адрес, cookies, сведения о браузере и устройстве). Обработка и хранение этих данных осуществляется Tourvisor в соответствии с его Политикой конфиденциальности. Оператор не несет ответственности за действия третьего сервиса, однако обязуется передавать только минимально необходимый объём данных, строго в рамках целей, предусмотренных настоящим Положением.

10. Хранение и уничтожение персональных данных 10.1. Персональные данные хранятся в защищённой среде и уничтожаются по достижении целей обработки либо по запросу субъекта данных.

11. Обратная связь Все запросы и обращения по вопросам обработки персональных данных Пользователь может направлять на адрес электронной почты: Stts-19@yandex.ru.

12. Заключительные положения 12.1. Настоящее Положение вступает в силу с момента его публикации на сайте.

12.2. Оператор вправе вносить изменения в Положение. Актуальная версия всегда доступна по адресу: https://studio-travels.ru/regulation.html