Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных и меры по их защите в ООО «Атланта бизнес Тревел» (далее — Оператор). Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта atlanta-bt.ru (далее — Сайт), клиентов и их сотрудников, контрагентов, а также при оказании услуг по организации деловых поездок.

1.3. Политика опубликована на Сайте в открытом доступе. Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице.

2. Сведения об Операторе

ООО «Атланта бизнес Тревел», ИНН 7203254910, ОГРН 1117232001700. Адрес: 625000, г. Тюмень, ул. Первомайская, д. 50/4, деловой центр «Зенит». Телефон: +7 (3452) 68 07 07, электронная почта: manager1@atlanta-bt.ru.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Иные термины используются в значении, установленном Законом.

4. Правовые основания обработки

• Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Воздушный кодекс РФ и иные нормативные акты в сфере перевозок;
• договоры, заключённые Оператором с клиентами и контрагентами;
• согласие субъекта персональных данных на обработку, в том числе согласие, которое даётся в формах Сайта.

5. Цели обработки, категории субъектов и данных

5.1. Обработка обращений с Сайта: ответ на заявку, расчёт экономии, демонстрация личного кабинета, подготовка коммерческого предложения.
Субъекты: пользователи Сайта, представители потенциальных клиентов.
Данные: имя, фамилия, должность, название компании, адрес электронной почты, номер телефона, сведения из формы обращения.

5.2. Заключение и исполнение договоров с клиентами и контрагентами.
Субъекты: представители и контактные лица клиентов и контрагентов.
Данные: фамилия, имя, отчество, должность, контактные телефоны, адрес электронной почты, данные доверенностей.

5.3. Организация деловых поездок: бронирование и оформление авиа- и железнодорожных билетов, гостиниц, трансферов, страховок, визовая поддержка, формирование отчётных документов.
Субъекты: сотрудники клиентов, направляемые в поездки.
Данные: фамилия, имя, отчество (в том числе латиницей), пол, дата и место рождения, гражданство, реквизиты документа, удостоверяющего личность, и заграничного паспорта, контактные данные, сведения о маршруте и бронированиях, номера карт программ лояльности; для визовой поддержки — сведения, требуемые консульством страны поездки.

5.4. Работа и аналитика Сайта.
Субъекты: посетители Сайта.
Данные: cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, дата и время посещения.

5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, кроме случаев, когда этого требует законодательство или консульство страны поездки при наличии письменного согласия субъекта.

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них, только в объёме, необходимом для заявленных целей, и не допускает обработки, несовместимой с целями сбора.

6.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.3. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для оказания услуг: перевозчикам, гостиницам, системам бронирования, страховым компаниям, визовым центрам и консульствам, операторам электронного документооборота, а также государственным органам в случаях, предусмотренных законом. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования Закона.

6.4. Трансграничная передача персональных данных осуществляется только при организации зарубежных поездок и только в объёме, необходимом для бронирования, перевозки, размещения и оформления визы, с соблюдением требований статьи 12 Закона, в том числе после уведомления Роскомнадзора.

6.5. Персональные данные не распространяются неограниченному кругу лиц без отдельного согласия субъекта.

7. Cookie и данные о посещениях Сайта

Сайт использует cookie, чтобы корректно работать и запоминать настройки, например принятое уведомление о cookie. Данные о посещениях могут использоваться в обезличенном и обобщённом виде для статистики и улучшения Сайта. Пользователь может отключить cookie в настройках браузера, но часть функций Сайта при этом может работать некорректно.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия или его отзыва, если иное не предусмотрено законом или договором.

8.2. Данные из обращений с Сайта хранятся не дольше 5 лет. Данные, содержащиеся в договорах, первичных и отчётных документах, хранятся в сроки, установленные законодательством о бухгалтерском учёте, налогах и архивном деле.

8.3. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются способом, исключающим их восстановление, в сроки, установленные статьёй 21 Закона.

9. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, перечисленные в части 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется в письменной форме по адресу Оператора или на manager1@atlanta-bt.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.

10. Обязанности Оператора

• обрабатывать персональные данные в соответствии с Законом и настоящей Политикой;
• предоставлять субъекту информацию об обработке его данных и отвечать на запросы в установленные сроки;
• уведомлять Роскомнадзор об обработке персональных данных и об инцидентах, повлёкших неправомерную передачу данных, в порядке статьи 21 Закона;
• принимать меры по защите персональных данных, указанные в разделе 11.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по обработке персональных данных и знакомит с ними работников;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• применяет меры и средства защиты в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России;
• ведёт учёт машинных носителей персональных данных;
• ограничивает доступ к персональным данным и регистрирует действия с ними в информационных системах;
• обнаруживает факты несанкционированного доступа и принимает меры по их устранению;
• восстанавливает персональные данные, изменённые или уничтоженные вследствие несанкционированного доступа;
• проводит внутренний контроль соответствия обработки персональных данных Закону.

12. Заключительные положения

12.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

12.2. Порядок пользования Сайтом определяет Пользовательское соглашение.