Политика обработки персональных данных

1.Общие положения

1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «ФАБРИКА ПУТЕШЕСТВИЙ», ОГРН 1267700213384, ИНН 9723275518, адрес: 109651, Россия, г. Москва, муниципальный округ Марьино, проезд Батайский, д. 19, кв. 90 (далее — «Оператор»).

1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством о туристской деятельности, защите прав потребителей, рекламе, бухгалтерском и налоговом учете и иными применимыми актами.

1.3.Политика размещается в свободном доступе на интернет-ресурсах Оператора, посредством которых осуществляется сбор персональных данных.

2.Категории субъектов

• посетители сайтов и лендингов Оператора;
• лица, обращающиеся к Оператору за информацией и услугами;
• клиенты, заказчики и плательщики по публичным офертам и договорам;
• туристы и иные выгодоприобретатели по договорам о реализации туристского продукта;
• участники рекламных стимулирующих мероприятий и специальных предложений;
• победители рекламных мероприятий и выбранные ими получатели призов;
• представители контрагентов, партнеров и государственных органов;
• работники и кандидаты (в объеме, регулируемом внутренними документами Оператора).

3.Цели обработки персональных данных

• заключение и исполнение публичных оферт, соглашений, договоров о реализации туристского продукта и иных договоров;
• прием, учет, зачет и возврат авансовых платежей, ведение индивидуального клиентского баланса;
• регистрация участия в рекламном стимулирующем мероприятии, присвоение и учет уникальных номеров участника, формирование закрытого реестра, проведение случайного определения Победителя, фиксация и подтверждение результатов;
• реализация специального предложения «30 мест по специальной цене», фиксация времени заключения договоров, поступления полной оплаты и очередности мест;
• уведомление Победителя, определение Получателя Приза, оформление бесплатного места и документов по Целевому путешествию;
• исполнение обязанностей налогового агента и/или обязанностей по предоставлению сведений налоговому органу в связи с рекламными призами;
• оформление бронирований, перевозки, размещения, страхования, визовой и иной туристской документации;
• направление обязательных сервисных и юридически значимых сообщений;
• исполнение требований законодательства, ведение бухгалтерского и налогового учета, применение ККТ, рассмотрение претензий и защита прав Оператора;
• прямое продвижение товаров, работ и услуг посредством средств связи — только при наличии отдельного предварительного согласия адресата;
• публикация сведений, изображения или видеозаписи Победителя/Получателя Приза в рекламных материалах — только при наличии самостоятельного правового основания и, когда требуется, отдельного согласия.

4.Состав обрабатываемых данных

4.1.В зависимости от цели Оператор может обрабатывать: фамилию, имя, отчество; дату рождения; гражданство; пол; контактный телефон; e-mail; адрес; сведения документа, удостоверяющего личность; сведения, необходимые для бронирования и поездки; сведения о платежах, клиентском балансе, договорах, бронированиях и обращениях.

4.2.В рамках рекламного стимулирующего мероприятия дополнительно обрабатываются: количество оплаченных Авансовых единиц, сумма Авансового платежа, идентификатор/время платежа, присвоенные уникальные номера участника, статус допуска к случайному определению, выигравший номер, сведения об уведомлении Победителя, решение о принятии/отказе от Приза.

4.3.В рамках специального предложения дополнительно обрабатываются: количество мест, на которое претендует Клиент, сведения о заключенном договоре, момент заключения договора, момент поступления полной оплаты, место в очередности и факт применения Специальной цены.

4.4.В отношении Победителя и Получателя Приза могут дополнительно обрабатываться сведения, необходимые для налогового учета и оформления дохода в натуральной форме, включая ИНН при наличии, сведения о налоговом статусе/резидентстве и иные обязательные идентификаторы, а также документы и сведения, необходимые для оформления туристского продукта.

4.5.На первичном лендинге мероприятия Оператор запрашивает у плательщика только его собственные Ф.И.О., телефон и e-mail, а также фиксирует количество выбранных Авансовых единиц и платеж. Данные иных туристов предоставляются позднее при оформлении договора и/или Приза.

4.6.Оператор не собирает через первичный лендинг специальные категории персональных данных или биометрические персональные данные. Если такие данные объективно необходимы для отдельной услуги, их обработка осуществляется при наличии предусмотренного законом основания.

5.Правовые основания

5.1.Обработка осуществляется при наличии одного или нескольких оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ, в том числе:

5.1.1.для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

5.1.2.для исполнения обязанностей Оператора, установленных законодательством;

5.1.3.для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;

5.1.4.на основании согласия субъекта — когда такое согласие требуется или выбрано Оператором как соответствующее основание.

5.2.Рекламные сообщения по сетям электросвязи направляются только при наличии отдельного предварительного согласия. Отказ от рекламного согласия не препятствует заключению договоров, внесению аванса, участию в мероприятии или получению сервисных сообщений.

6.Операции и способы обработки

6.1.Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в законных случаях, обезличивание, блокирование, удаление и уничтожение.

6.2.Оператор не принимает решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным соглашением с субъектом.

7.Передача данных и поручение обработки

7.1.Для достижения целей обработки данные могут предоставляться российскому туроператору ООО «ВОТ ЭТО ДА», иностранным и российским поставщикам туристских услуг, TRVL и иным принимающим компаниям, перевозчикам, средствам размещения, страховым организациям, визовым посредникам и иным исполнителям в объеме, необходимом для подготовки и исполнения путешествия.

7.2.Данные могут также передаваться банкам, платежным организациям, операторам фискальных данных, CRM- и IT-провайдерам, хостинг-провайдерам, сервисам электронной почты/коммуникаций, бухгалтерам, аудиторам и иным лицам при наличии законного основания и необходимости.

7.3.Если обработка поручается третьему лицу, поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и включает обязательные условия о целях, перечне данных и операций, конфиденциальности, безопасности и предоставлении подтверждающей информации.

7.4.Трансграничная передача персональных данных осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ и обязательных уведомительных/оценочных процедур.

8.Локализация, хранение и сроки

8.1.При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

8.2.Сроки обработки определяются целью обработки, сроком действия договора или согласия, сроками хранения бухгалтерских, налоговых, кассовых и иных документов и сроками исковой давности. После достижения цели данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для дальнейшего хранения.

8.3.Закрытый реестр номеров участников, Протокол проведения мероприятия, сведения о выигравшем номере и доказательства уведомления Победителя хранятся не менее срока, необходимого для налогового учета, подтверждения исполнения Правил и защиты от возможных требований, с учетом обязательных сроков хранения документов.

9.Права субъектов

9.1.Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии установленных законом оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях и реализовывать иные права, установленные Федеральным законом № 152-ФЗ.

9.2.Обращения направляются на travelfab@yandex.ru либо по адресу: 109651, Россия, г. Москва, муниципальный округ Марьино, проезд Батайский, д. 19, кв. 90. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

9.3.Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой существует иное законное основание.

10.Безопасность персональных данных

10.1.Оператор принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2.К мерам относятся назначение ответственных лиц, разграничение доступа, внутренние локальные акты, обучение работников, резервное копирование, учет и реагирование на инциденты, применение средств защиты информации и контроль лиц, обрабатывающих данные по поручению.

11.Cookie и технические данные

11.1.Интернет-ресурсы Оператора могут использовать обязательные cookie и технические данные, необходимые для работы страниц, безопасности, фиксации акцепта и платежных действий. Необязательная аналитика и рекламные технологии используются с учетом требований законодательства и настроек пользователя.

12.Заключительные положения

12.1.Оператор вправе изменять Политику при изменении законодательства, процессов обработки или информационных систем. Актуальная редакция публикуется в свободном доступе.

12.2.Контакт по вопросам обработки персональных данных: travelfab@yandex.ru, +7 (993) 339-80-11.

13.Реквизиты оператора