1. Общие положения
1.1.
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Круиз» (ИНН 3448021270, ОГРН 1023404368767, адрес: 400026, Волгоградская область, г. Волгоград, бульвар им. Энгельса, д. 34Д; e-mail: 21@kruiztur.ru), далее - Оператор.
1.2.
Оператор внесен в Реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 10-0105760.
1.3.
Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kruiztur.ru (далее - Сайт).
1.4.
Политика размещена в открытом доступе на Сайте и доступна по прямому URL-адресу из футера (подвала) каждой страницы.
2. Основные понятия
2.1.
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
2.2.
Обработка ПДн - любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3. Цели обработки
3.1. Обработка ПДн осуществляется в следующих целях:
- рассмотрение заявок и обращений, консультирование по услугам Оператора;
- заключение и исполнение договора о реализации туристского продукта;
- информирование о статусе заявки и связанных с ней услугах;
- обеспечение функционирования и безопасности Сайта;
- улучшение качества обслуживания;
- направление рекламных и информационных сообщений (только при наличии отдельного согласия).
4. Правовые основания обработки
4.1.
Обработка осуществляется на основании: согласия субъекта ПДн; исполнения договора, стороной которого является субъект; законных интересов Оператора; требований законодательства РФ.
5. Перечень обрабатываемых данных
5.1.
Данные, предоставляемые субъектом: фамилия, имя, отчество; номер телефона; адрес электронной почты; город; дата рождения и данные документа, удостоверяющего личность (при необходимости для оформления тура).
5.2.
Данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещённых страницах.
6. Порядок и условия обработки. Передача третьим лицам
6.1.
Оператор обеспечивает сохранность ПДн и принимает все необходимые правовые, организационные и технические меры для защиты их от неправомерного доступа.
6.2.
ПДн могут быть переданы третьим лицам только в объёме, необходимом для достижения целей обработки, и при наличии надлежащего правового основания (согласие субъекта, исполнение договора, требование закона).
6.3. Перечень категорий третьих лиц, привлекаемых к обработке:
- туроператоры и партнёры по организации туров;
- провайдеры CRM-систем (учёт обращений и заявок);
- сервисы email- и SMS-рассылок;
- сервисы веб-аналитики (для сбора обезличенных данных).
6.4.
Локализация: первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7. Сроки обработки и порядок уничтожения
7.1.
ПДн обрабатываются до достижения целей обработки, истечения срока действия согласия или до момента отзыва согласия субъектом.
7.2.
По достижении целей обработки или отзыве согласия ПДн подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.
8. Права субъектов ПДн
8.1.
Субъект имеет право: получать информацию об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отзывать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2.
Обращения направляются на адрес: 21@kruiztur.ru с пометкой «Персональные данные».
9. Заключительные положения
9.1.
Политика действует бессрочно до замены её новой редакцией. Актуальная редакция постоянно размещена на Сайте.
9.2.
Контроль за исполнением требований Политики возлагается на Оператора.