1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Каюр Трэвел» (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ).
1.3. Настоящая Политика распространяется на деятельность всех работников общества, участвующих в обработке персональных данных, и обязательна к исполнению.
1.4. Термины и определения:
·Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
·Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
·         Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. УСЛОВИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей.
2.2. Правовыми основаниями обработки являются: Трудовой кодекс РФ, Налоговый кодекс РФ, Гражданский кодекс РФ, Федеральный закон № 132-ФЗ «Об основах туристской деятельности в РФ», договоры с субъектами ПД, а также согласия субъектов на обработку их данных.
2.3. Заполняя любую форму заявки или обратной связи на сайте Оператора, пользователь дает согласие на обработку персональных данных в соответствии с настоящей Политикой.
2.4. Согласие на обработку персональных данных может быть отозвано путем направления Оператору письменного заявления. В случае отзыва согласия Оператор вправе продолжить обработку при наличии законных оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ.
3. ЦЕЛИ, СУБЪЕКТЫ, КАТЕГОРИИ И СРОКИ ОБРАБОТКИ ПД
В соответствии с задекларированными целями в реестре Роскомнадзора и внутренними бизнес-процессами, Оператор обрабатывает персональные данные в следующих объемах:
Цель №1: Ведение кадрового и бухгалтерского учета
Субъекты: Работники, Соискатели.
Категории ПД: ФИО, год/месяц/дата/место рождения, семейное и социальное положение, доходы, пол, email, адрес жительства и регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные паспорта, загранпаспорта и водительского удостоверения; реквизиты банковской карты, расчетного и лицевого счетов; профессия, должность, сведения о трудовой деятельности и стаже, отношение к воинской обязанности, сведения об образовании, состоянии здоровья, судимости, а также фото- и видеоизображения лица (в том числе полученные с помощью фото-видео устройств для установления личности).
Действия: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.
Способ обработки: Смешанная, без передачи по внутренней сети и без передачи по сети Интернет.
Срок хранения: Достижение целей обработки, отзыв согласия или истечение установленных архивных сроков хранения документов (до 50/75 лет согласно законодательству РФ).
Цель №2: Обеспечение соблюдения трудового законодательства РФ
Субъекты: Работники.
Категории ПД: ФИО, год/месяц/дата/место рождения, семейное положение, доходы, пол, адрес жительства и регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные паспорта и загранпаспорта, профессия, должность, сведения о трудовой деятельности, образовании и состоянии здоровья.
Действия: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, удаление, уничтожение.
Способ обработки: Смешанная, без передачи по внутренней сети и без передачи по сети Интернет.
Срок хранения: Период действия трудовых отношений, далее — в соответствии с архивным законодательством РФ.
Цель №3: Обеспечение соблюдения налогового законодательства РФ
Субъекты: Работники.
Категории ПД: ФИО, год/месяц/дата/место рождения, доходы, пол, адрес жительства и регистрации, СНИЛС, ИНН, гражданство, данные паспорта, сведения о трудовой деятельности и стаже.
Действия: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: Смешанная, без передачи по внутренней сети и без передачи по сети Интернет.
Срок хранения: 5 лет после окончания отчетного налогового периода (согласно НК РФ).
Цель №4: Подготовка, заключение и исполнение гражданско-правового договора
Субъекты: Контрагенты.
Категории ПД: ФИО, год/месяц/дата/место рождения, пол, email, адрес жительства и регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные паспорта и водительского удостоверения, реквизиты банковской карты, расчетного и лицевого счетов, сведения о состоянии здоровья и судимости.
Действия: Распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: Автоматизированная, без передачи по внутренней сети, с передачей по сети Интернет.
Срок хранения: Срок действия договора плюс 5 лет (срок исковой давности и хранения первичных документов).
Цель №5: Продвижение товаров, работ, услуг на рынке
Субъекты: Работники, Контрагенты.
Категории ПД: ФИО, профессия, фото-видео изображение лица.
Действия: Распространение, сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: Автоматизированная, без передачи по внутренней сети, с передачей по сети Интернет.
Срок хранения: До достижения целей обработки или до момента отзыва согласия субъектом ПД.
Цель №6: Предоставление услуг на туристическом рынке, выполнение договорных обязательств, проведение расчетов с клиентами
Субъекты: Клиенты.
Категории ПД: ФИО, год/месяц/дата рождения, адрес электронной почты, адрес регистрации, гражданство, данные паспорта, фото-видео изображение лица.
Действия: Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
Способ обработки: Смешанная, без передачи по внутренней сети и без передачи по сети Интернет.
·         Срок хранения: Срок действия договора о реализации турпродукта, либо до достижения целей бухгалтерского и налогового учета (5 лет).
Цель №7: Сбор заявок на подбор тура, обратная связь и анализ активности на сайте
Субъекты: Посетители сайта.
Категории ПД:
Для направления заявки на тур и обратного звонка: имя, адрес электронной почты, номер контактного телефона.
Для веб-аналитики (сервис «Яндекс.Метрика»): IP-адрес, данные о визите, географическое месторасположение, время на сайте, интересы посетителей, информация о поведении пользователя на сайте (количество и наименование просмотренных страниц), источник входа на сайт, файлы Cookies.
Действия: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Способ обработки: Автоматизированная, без передачи по внутренней сети, с передачей по сети Интернет.
Сроки обработки и хранения на сайте:
В целях направления заявок и ответов на них — 30 дней;
В целях связи и заказа обратного звонка — 30 дней;
В целях анализа посещаемости и таргетирования рекламы (Яндекс.Метрика) — 2 месяца.

4. ПОРЯДОК УНИЧТОЖЕНИЯ И ОБЕЗЛИЧИВАНИЯ ПД
4.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Уничтожение персональных данных, содержащихся в электронном виде, по окончании срока их обработки производится путем удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации (без возможности восстановления).
4.3. Уничтожение данных на бумажных носителях (анкеты, копии документов) производится путем шредирования или сжигания. Процедура уничтожения в обязательном порядке оформляется локальным Актом об уничтожении персональных данных в соответствии с требованиями Роскомнадзора.
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ. Безопасность достигается следующими способами:
Назначением ответственного лица за организацию обработки персональных данных (Директор Фёдоров А.Н.);
Осуществлением внутреннего контроля и аудита соответствия процессов обработки требованиям законодательства;
Ознакомлением сотрудников общества, непосредственно осуществляющих обработку, с положениями законодательства и локальными актами под роспись;
Определением угроз безопасности персональных данных при их обработке в ИСПД;
Учетом машинных (материальных) носителей персональных данных;
Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
Установлением правил доступа к ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых в системах;
Обеспечением раздельного хранения материальных носителей, обработка которых осуществляется в различных целях, и исключением несанкционированного доступа к ним;
Локализация баз данных: хранение и обработка баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется строго на территории России. Трансграничная передача данных не используется.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы и сроки хранения.
6.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки.
6.3. Если субъект считает, что Общество осуществляет обработку с нарушением требований закона, он вправе обжаловать действия или бездействие в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.
7. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ
Для реализации своих прав субъект ПД или его законный представитель направляет Оператору официальный запрос. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, а также собственноручную (или квалифицированную электронную) подпись.
Официальные контакты Оператора:
Адрес: 685017 (почтовый 685000), Магаданская область, г. Магадан, пер. 3-й Транспортный, д. 9
Контактные телефоны: +79148628920, +79148661860
Адреса электронной почты: Kayur-Travel@mail.ru