Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности (далее – «Политика») действует в отношении всей информации, включая персональные данные, которую Общество с ограниченной ответственностью «ТУР-КОНСАЛТИНГ», расположенное по адресу: 399778, Липецкая область, г. Елец, ш. Московское, зд. 5, кабинет 2 (далее — «Оператор»), может получить о субъекте персональных данных в процессе использования им сайт https://luxtravel48.ru/ и (или) мобильных приложений Оператора (далее совместно именуемые — «Платформы»), а также в ходе исполнения Оператором любых соглашений, заключенных с субъектом персональных данных в связи с использованием Платформ.

2. Принципы обработки данных

Оператор обрабатывает данные субъекта персональных данных с учетом следующих принципов:

• Обработка персональных данных осуществляется на законной и справедливой основе;
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора данных;
• Обработка персональных данных осуществляется с учетом недопустимости объединения баз данных, содержащих персональные данные, в целях, несовместимых между собой;
• Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• Оператор принимает меры для возможности обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
• Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3. Когда Оператор собирает и использует информацию

Оператор может собирать и использовать персональные данные субъекта персональных данных, когда:

• Субъект персональных данных получает доступ к сайтам и (или) мобильным приложениям Оператора с любого устройства и использует их функционал;
• Субъект персональных данных контактирует с представителями Оператора в любой доступной форме путем использования Платформ, в том числе направляет запросы, требования и т.п. в адрес Оператора. В случае обращения в адрес Оператора субъект персональных данных самостоятельно контролирует предоставленные Оператору персональные данные. 

4. Правовые основания обработки данных субъекта персональных данных

Оператор осуществляет обработку персональных данных субъекта персональных данных при наличии хотя бы одного из следующих правовых оснований:

• Обработка персональных данных осуществляется на основании согласия;
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

Оператор также вправе осуществлять обработку данных субъекта персональных данных в иных случаях, предусмотренных законодательством РФ, в случае возникновения необходимости такой обработки.

5. Какие данные обрабатывает Оператор?

Оператор может обрабатывать следующие типы данных:

• Персональные данные, которые необходимо получать и обрабатывать Оператору для предоставления субъекту персональных данных доступа к Платформе;
• Персональные данные и иная информация, которую субъект персональных данных предоставляет для коммуникации;
• Технические данные, которые автоматически передаются устройством, с помощью которого субъект персональных данных использует Платформы (IP-адрес, Время посещения, URL страницы, Строка браузера, cookie-файлы и т.д.);
• Любые иные данные и (или) информация, которые могут быть предоставлены Оператору по инициативе субъекта персональных данных самостоятельно.

Оператор не собирает чувствительную персональную информацию (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, информацию о здоровье или интимной жизни, биометрические данные).

Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемых сведений. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов персональных данных для коммуникации с субъектом персональных данных по его запросу, предоставления возможности использования функционала сайта и мобильного приложения, их администрирование и аналитика действий посетителей сайта и мобильного приложения.

7. Порядок и условия обработки персональных данных

Оператор обеспечивает безопасность персональных данных субъектов персональных данных при обработке в соответствии с требованиями законодательства Российской Федерации и локальными актами Оператора.

Оператор обрабатывает персональные данные субъекта персональных данных как с использованием средств автоматизации, так и без их использования, включая смешанную обработку, в сроки, необходимые для достижения целей сбора и дальнейшей обработки персональных данных, но не дольше, чем этого требует цель обработки персональных данных, если иное не установлено законодательством.

Обработка персональных данных субъекта персональных данных осуществляется на основании пользовательских документов Платформ, если при их сборе не указано иное, а также если иное не предусмотрено законодательством Российской Федерации, и необходима для исполнения договора (пользовательских документов Платформ), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в течение срока использования Платформ, а также в течение срока исковой давности, т.е. в течение трех (3) лет после использования субъектом персональных данных Платформ, или в более длительные сроки, если такие сроки предусмотрены применимым законодательством.

Оператор может передавать хранящиеся у Оператора персональные данные:

• Партнерам, предоставляющим сервис по продаже автобусных билетов;
• Субподрядчикам в связи с исполнением Оператором соглашений, заключенных с субъектом персональных данных в связи с использованием Платформ; в том числе: Лицам, которые помогают Оператору обеспечивать работу Платформ и (или) управлять ими; Организациям, содействующим Оператору в информационной поддержке Платформ;
• Правоохранительным и другим государственным и регулирующим органам, а также другим сторонним организациям и лицам в соответствии с требованиями действующего законодательства и нормативно-правовых актов.

Оператор не размещает персональные данные субъекта персональных данных в общедоступных источниках и не принимает решений, порождающих для него юридические последствия или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных обладает правами, предоставленными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (ФЗ-152). Реализовать указанные права можно, обратившись к Оператору с письменным обращением по адресу электронной почты luxtravel-48@mail.ru.

Обращение к Оператору составляется в свободной форме, но должно обязательно содержать следующую информацию: сведения об обратившемся лице (фамилия, имя, отчество (при наличии); контактную информацию – адрес электронной почты или почтовый адрес, а также сведения, которые позволят Оператору установить на основании имеющейся у Оператора информации факт обработки персональных данных заявителя. В случае реализации права на уточнение, блокирование и/или удаление информации запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или личность его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или подпись его представителя. Обращаем внимание, что в отдельных случаях Оператору может потребоваться запросить дополнительные сведения для идентификации и реализации прав субъекта персональных данных.

• Право на отзыв согласия: Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. При этом согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент.
• Право на доступ к персональным данным: Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
• Право на уточнение, блокирование или уничтожение персональных данных: Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• Право на требование о прекращении обработки персональных данных в маркетинговых целях, а также в целях политической агитации: Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается при условии предварительного согласия субъекта персональных данных на такую обработку. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в указанных выше целях.
• Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных: Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии его согласия в письменной форме. Субъект персональных данных наделен правом заявлять возражение против такого решения, которое будет рассмотрено в течение 30 дней со дня его получения.
• Право на обжалование действий или бездействия оператора: Если субъект персональных данных считает, что обработка его персональных данных осуществляется с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Безопасность персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры (не ограничиваясь):

• Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• Ограничение состава лиц, допущенных к обработке персональных данных;
• Ознакомление субъектов с требованиями федерального законодательства и нормативных документов по обработке и защите персональных данных;
• Организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• Разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• Регистрация и учет действий пользователей информационных систем персональных данных;
• Использование антивирусных средств;
• Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений.

10. Cookies и метрика

Оператор использует файлы cookies. Файлы cookies – это небольшие текстовые файлы, размещаемые на жестких дисках устройства субъекта персональных данных во время посещения сайтов, предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о предпочтениях пользователя. Использование файлов cookies – стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы cookies и управлять ими, а также отказаться от получения файлов cookies и удалить их с жесткого диска устройства.

Для отказа от использования файлов cookies можно воспользоваться настройками браузера, где можно отключить их использование. Полное отключение файлов cookies может привести к ограничению функционала сайта.

Оператор также осуществляет аналитику cookies с помощью метрической программы провайдера Яндекс.Метрика (https://yandex.ru/adv/metrika).

11. Ссылки на другие сайты

Оператор может размещать на Платформе ссылки на другие сайты. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Платформе. Перед использованием таких сайтов Оператор рекомендует ознакомиться с условиями использования и политикой конфиденциальности, представленной на таких сайтах.

12. Порядок обращения к Оператору

По вопросам, связанным с обработкой и защитой персональных данных, в том числе с целью уточнения данных, субъект персональных данных может обратиться по следующим адресам:

• Для письменных обращений: 399778, Липецкая область, г. Елец, ш. Московское, зд. 5, кабинет 2;
• Адрес электронной почты: luxtravel-48@mail.ru

13. Заключительные положения

Настоящая Политика может быть изменена без предварительного уведомления субъекта персональных данных или получения его согласия. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

К настоящей Политике и отношениям между субъектом персональных данных и Оператором подлежит применению право Российской Федерации.