Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Цыбенковой Анастасией Викторовной, ОГРНИП 326320000027635, ИНН 324104881513 (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта latitude25.ru и клиентов турагентства Latitude 25.

2. Цели обработки персональных данных

— заключение и исполнение договоров о реализации туристского продукта;
— обратная связь по заявкам и запросам, поступившим через сайт, мессенджеры или иные каналы связи;
— информирование о статусе бронирования и об изменениях в туристском продукте;
— направление информационных и рекламных материалов — только при отдельном согласии субъекта персональных данных.

3. Правовые основания обработки

Обработка осуществляется на основании статьи 6 Федерального закона № 152-ФЗ: во исполнение договора, стороной которого является субъект персональных данных, а также на основании согласия субъекта персональных данных на обработку его персональных данных.

4. Категории и состав обрабатываемых персональных данных

Фамилия, имя, отчество, контактный телефон, адрес электронной почты. При оформлении тура дополнительно — паспортные данные, дата рождения, гражданство и иные сведения, необходимые для бронирования, оформления визы и страхования.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

5. Порядок и условия обработки

— обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования;
— базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации. Технические площадки — АО «Селектел» и ООО «Яндекс.Облако»;
— персональные данные могут передаваться туроператорам, страховым компаниям, авиаперевозчикам и иным поставщикам туристских услуг в объёме, необходимом для оказания услуг, а также консульским учреждениям при оформлении виз;
— Оператор не передаёт персональные данные третьим лицам в иных целях без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных.

Запрос направляется на адрес docs@latitude25.ru. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8. Срок хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации, в том числе налоговым. По истечении этих сроков персональные данные подлежат уничтожению или обезличиванию.

9. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте latitude25.ru.

По вопросам обработки персональных данных: docs@latitude25.ru