Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок сбора и обработки персональной информации о пользователях сайта https://kavtur.ru (далее — Сайт), которую Общество с ограниченной ответственностью «Туристическая фирма «Кавказ» (далее — Оператор) может получить от лиц, заполнивших форму обратной связи на Сайте, а также лиц, обратившихся к Оператору лично или посредством электронной почты по вопросам оказания туристических услуг населению.

Настоящая Политика разработана в соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и иных нормативных правовых актов РФ в области персональных данных и опубликована для неограниченного доступа на Сайте Оператора по адресу https://kavtur.ru/privacy-policy/

Определение терминов
1. «Администрация сайта» — уполномоченные сотрудники управления Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. «Сайт» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://kavtur.ru, а также его субдоменах.
3. «Пользователь» (далее Пользователь) — лицо, имеющее доступ к сайту https://kavtur.ru посредством сети Интернет и использующее информацию, материалы и продукты, предлагаемые Администрацией сайта. Для целей настоящей Политики понятия «Пользователь», «субъект персональных данных» являются равнозначными, если не сказано обратное.
4. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
7. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
8. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
9. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
10. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
11. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
12. «Cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Общие положения
1. Настоящая Политика распространяется на всех Пользователей Сайта, желающих воспользоваться услугами бронирования экскурсий, аренды автобусов, организации трансферов и курортных поездок. Политика также применяется к лицам, обратившимся к Оператору напрямую или через контактные данные (телефоны, электронную почту), указанные на Сайте, в формах обратной связи, а также по другим вопросам в порядке и на условиях, установленных настоящей Политикой.
2. Использование Сайта означает безоговорочное согласие Пользователя с Политикой и описанными в ней условиями обработки персональной данных. В случае несогласия с этими условиями Пользователь должен прекратить использование Сайта и его сервисов полностью.
3. Настоящая Политика конфиденциальности применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты, приложения третьих лиц, на которые Пользователь может перейти по ссылкам, размещаемым на Сайте, а также ссылкам, которыми Пользователи обмениваются друг с другом.
4. Администрация сайта не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
Условия обработки персональных данных
1. Оператор может обрабатывать следующие данные о Пользователях:
  1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации на Сайте (при наличии соответствующего функционала), при заполнении формы обратной связи или использовании других возможностей Сайта. Соответствующая информация явно обозначена, к ней, в частности относятся:
    - фамилия, имя и отчество;
    - город проживания;
    - номера контактных телефонов;
    - адрес электронной почты.
  2. Иная информация о Пользователе, сбор и/или предоставление которой определены Оператором для предоставления Пользователю отдельных услуг и возможностей дополнительно, о чём явно указано при заказе соответствующих услуг. Обязательная для предоставления информация помечена на Сайте специальным образом. Иные сведения предоставляется Пользователем на его усмотрение.
2. Также Оператор получает некоторые виды информации, формируемой в процессе взаимодействия Пользователя с Сайтом. Речь идет об информации, которая автоматически передается Сайту с помощью установленного на устройстве Пользователя программного обеспечения, в том числе информации о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства Пользователя, IP-адресе и другой подобной информации, сохраненной в файлах Cookie. При посещении Сайта Администрация информирует Пользователя об особенностях сбора файлов Сookies, в том числе об использовании специальных программ для анализа метрик поведения.
3. Для анализа поведения пользователей на сайте Оператор использует сервис Яндекс.Метрика, принадлежащий ООО «Яндекс» 119021, Россия, Москва, ул. Л. Толстого, 16. Данный инструмент собирает информацию о частоте посещений Сайта Пользователями, просмотренных страницах и источниках перехода на сайт. Полученные данные применяются исключительно для улучшения качества предоставляемых услуг. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам персональных данных Пользователей ограничиваются политиками конфиденциальности соответствующих лиц, которые размещены в свободном доступе. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях Сайта, отключив cookie-файлы в своем браузере или иными доступными способами.3.4. Пользователь может отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек Сайта при наличии технической возможности). При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) соответствующих сервисов могут быть ему недоступны для использования.
4. Обработка персональных данных осуществляется Оператором с согласия соответствующего субъекта персональных данных на обработку его персональных данных, если иное не установлено законодательством.
5. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
6. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законом.
7. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе для целей настоящей Политики признается также согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, а также согласие, предоставленное субъектом на Сайте, посредством постановки соответствующих отметок («галочек») в необходимых полях, в том числе при осуществлении регистрации на указанных ресурсах, нажатие специальных кнопок или совершение иных действий, если это прямо обозначено Оператором. Такое согласие признается действием, однозначно идентифицирующим этого субъекта и позволяющим достоверно установить его волеизъявление на обработку персональных данных в соответствии с условиями Политики. Дата направления Пользователем запроса и (или) сообщения в соответствии с вышеуказазнными правилами является датой выражения им согласия в письменной форме на осуществление обработки своих персональных данных Оператором.
8. Обработка персональных данных пользователей происходит автоматизированным и неавтоматизированным способом.
9. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
10. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:
  - Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
  - защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
  - технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование и др.
11. К обработке персональных данных допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся:
  - ознакомление сотрудника под подпись с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными;
  - получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы персональных данных.
12. Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.
13. Персональные данные хранятся в бумажном и электронном виде.
  - ознакомление сотрудника под подпись с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными;
  - получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы персональных данных.
14. Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.
15. Персональные данные хранятся в бумажном и электронном виде.
  1. В бумажном виде персональные данные хранятся в специально оборудованных металлических шкафах и/или сейфах, либо в иных местах, которые запираются и опечатываются. Ключи находятся у ответственного сотрудника, назначаемого соответствующим приказом.
  2. В электронном виде персональные данные хранятся в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных.
16. При хранении персональных данных соблюдаются организационные и технические меры по обеспечению их сохранности и исключению несанкционированного доступа к ним, в том числе, но не исключительно:
  - назначение сотрудника, ответственного за обработку персональных данных;
  - ограничение физического доступа к местам обработки персональных данных, включая установку запирающих устройств, ограничение круга лиц, имеющих доступ и т.п.;
  - применение съёмных электронных носителей, на которых хранятся персональные данные, резервные копии персональных данных (маркируются и учитываются в журнале учета машинных носителей персональных данных);
  - учет всех информационных систем, электронных и бумажных носителей, а также архивных копий;
  - применение сертифицированных средств защиты информации.
  Подробный порядок регламентируется внутренними локальными актами Оператора.
Состав обрабатываемых данных и цели сбор
1. Персональные данные обрабатываются оператором в следующих целях:
  1. Осуществление эффективной коммуникации и оперативной поддержки Пользователей посредством онлайн-чата, обратного звонка (в том числе через мессенджеры), электронной почты для решения вопросов, связанных с использованием Сайта, заказом услуг и другими вопросами, относящимися к компетенции Оператора.
    
    Обрабатываемые данные:
    - фамилия, имя, отчество;
    - адрес электронной почты;
    - контактный телефон;
    - иные сведения, которые субъект персональных данных самостоятельно указывает в обращении.
    Правовое основание обработки персональных данных: (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); (2) Согласие на обработку персональных данных.
    
    Способы обработки: смешанная, с передачей по сети Интернет, с передачей по внутренней сети юридического лица.
    
    Срок обработки:
    - период действия договора;
    - до достижения цели обработки.
  2. Проведение рекламных и/или информационных рассылок
    
    Обрабатываемые данные:
    - фамилия, имя, отчество;
    - адрес электронной почты;
    - контактный телефон;
    Правовое основание обработки персональных данных: (1) Согласие на обработку персональных данных.
    
    Способы обработки: автоматизированная, с передачей по сети Интернет, без передачи по внутренней сети юридического лица.
    
    Срок обработки: до достижения цели обработки и (или) в течение срока действия согласия на обработку персональных данных до момента его отзыва.
  3. Обеспечение функционирования Сайта, осуществление цифрового маркетинга, лидогенерации и таргетинга
    
    Обрабатываемые данные:
    - фамилия, имя, отчество;
    - адрес электронной почты;
    - контактный телефон;
    - пол;
    - регион и город проживания;
    - данные об использовании Сайта;
    - IP-адрес;
    - Mac-адрес;
    - данные о просмотрах страниц;
    - файлы-cookie;
    - иные статистические данные, сохраняемые Оператором для целей улучшения пользовательского опыта, проведения маркетинговый исследований и пр.
    Правовое основание обработки персональных данных: (1) Законный интерес Оператора (п.7 ч.1. ст.6 Закона); (2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) (3) Обработка в статистических и иных исследовательских целях (п.9. ч.1. ст. 6 Закона)
    
    Способы обработки: автоматизированная, с передачей по сети Интернет, с передачей по внутренней сети юридического лица.
    
    Срок обработки: до достижения цели обработки и (или) в течение срока действия согласия на обработку персональных данных до момента его отзыва.
  4. Заключение, изменение, расторжение договоров, выполнение обязательств по заключенным договорам, а также выполнение соответствующих требований, предусмотренных законодательством Российской Федерации
    
    Обрабатываемые данные:
    - фамилия, имя, отчество;
    - дата рождения;
    - номер телефона;
    - адрес электронной почты;
    - данные документа, удостоверяющего личность;
    - адрес постоянной регистрации;
    - адрес места жительства;
    - ИНН;
    - данные свидетельства о рождении детей;
    - банковские реквизиты;
    - место работы;
    - должность;
    - реквизиты доверенности на представителя.
    Правовое основание обработки персональных данных: (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона).
    
    Способы обработки: смешанная, с передачей по сети Интернет, с передачей по внутренней сети юридического лица.
    
    Срок обработки: 1) период действия договора и 5 (пять) лет после прекращения действия данного договора.
Права и обязанности субъекта персональных данных
1. Оператор предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
2. Субъекты персональных данных несут ответственность за предоставление оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
3. Субъект персональных данных в любой момент может изменить представленную им персональную информацию или ее часть, а также отозвать свое согласие путем направления соответствующего письменного заявления по адресу: 357600, Ставропольский край, г. Ессентуки, ул. Баталинская, д. 19, оф. 51 либо на электронный адрес оператора: info@kavtur.ru. В заявлении обязательно указываются сведения, подтверждающие участие заявителя в отношениях с оператором (например, номер и дата заключения договора, условное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки его персональных данных оператором.
4. При этом в некоторых случаях (например, в случае отзыва субъектом ранее предоставленного согласия на обработку персональных данных) такое обращение также может означать, что оператор больше не сможет предоставлять субъекту услуги, для оказания которых необходимым и обязательным условием является получение и обработка Оператором персональных данных. Субъект осознает и принимает все связанные с этим риски.
5. Субъект персональных данных в любом случае имеет право на получение информации, касающейся обработки его персональных данных оператором.
6. Для получения необходимых сведений достаточно направить в адрес Оператора обращение:
  - в письменной форме и подписанное собственноручной подписью по адресу: 357600, Ставропольский край, г. Ессентуки, Боргустанское шоссе д,38 либо
  - через обращение по телефону +7 (928) 8270019 или написать на электронную почту vitaparin@yandex.ru, онлайн-чат или форму обратной связи на Cайте.
7. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона, субъекту персональных данных или его представителю в объеме, указанном в запросе, в порядке и сроки, предусмотренными действующим законодательством.
Обязанности оператора
1. Оператор обязан принимать необходимые и достаточные меры для обеспечения выполнения обязательств, предусмотренных Законом и иными нормативными актами, принятыми в Российской Федерации. Оператор самостоятельно определяет состав и перечень таких мер.
2. Оператор обязан предоставить Пользователю или его представителю информацию об обработке персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомиться с этими персональными данными на безвозмездной основе в порядке и сроки, установленные законодательством Российской Федерации.
3. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку. Если обеспечение правомерности обработки невозможно, Оператор обязан уничтожить или обеспечить уничтожение персональных данных в порядке и сроки, установленные Законом.
4. Оператор выполняет другие обязательства, возложенные на него Законом и другими нормативными актами в сфере защиты персональных данных.
Передача персональных данных
1. Передача персональных данных осуществляется Оператором исключительно для достижения целей, заявленных для обработки в разделе 4 Политики.
2. Передача персональных данных в адрес третьих лиц осуществляется либо с письменного согласия субъекта персональных данных, которое оформляется по установленной законодательством форме, либо для исполнения договора, стороной которого или выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также в иных случаях, установленных федеральным законодательством.
3. Передача персональных данных третьим лицам осуществляется Оператором только на основании соответствующего договора с третьим лицом, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
4. В целях соблюдения законодательства Российской Федерации, для достижения целях обработки персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим третьим лицам:
  - в организации и частным лицам, оказывающих туристические услуги населению, включая поставщиков, осуществляющие санаторно-курортное лечение, предоставляющие услуги познавательного, делового, лечебно-оздоровительного, физкультурно-спортивного и иного назначения, услуги гидов и инструкторов-проводников и другим поставщикам для целей выполнения обязательств по заключаемым договорам;
  - банковским учреждениям для безналичного перечисления денежных средств в счет оплаты услуг, заказанных Пользователем;
  - компаниям, предоставляющим серверные мощности, а также компаниям, занимающимся поддержкой и обслуживанием информационных систем Оператора;
  - маркетинговым и рекламным агентствам, агентствам по проведению маркетинговых исследований и мероприятий;
  - аудиторским, консультационным и юридическим компаниям и другим организациям, с которыми сотрудничает Оператор, в случае, если передача персональных данных необходима для достижения целей обработки данных и обеспечения законных интересов Оператора.
  Перечень третьих лиц устанавливается Оператором в одностороннем порядке и может изменяться без дополнительного согласования и/или уведомления. Субъект персональных данных вправе запросить у Оператора актуальную информацию о таких третьих лицах.
5. Оператор вправе осуществлять трансграничную передачу персональных данных для целей исполнения договоров, заключенных между Оператором и субъектом персональных данных, при условии соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.
Ответственность за нарушение норм, регулирующих обработку персональных данных
1. Лица, виновные в нарушении законодательства и локальных правовых актов организации в области обработки персональных данных несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность согласно законодательству Российской Федерации.
2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством и локальными правовыми актами организации в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством.
Заключительные положения
1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать:
  
  Общество с ограниченной ответственностью Туристическая фирма «Кавказ»
  Юридический адрес: 357600, Ставропольский край, г. Ессентуки, ул. Боргустанское шоссе д.38
  ОГРН: 1082650004140
  ИНН: 2626039865
  КПП: 262601001
  Телефон: +7 (928) 8270019
  E-mail: vitaparin@yandex.ru
  WWW: https://kavtur.ru