Политика конфиденциальности ООО «КТМС Тревел»

Настоящая Политика определяет порядок обработки и защиты персональных данных клиентов ООО «КТМС Тревел» (далее — Компания) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Компания получает от клиентов — как при личном обращении в офис, так и через сайт, формы заявок и иные каналы коммуникации.

Цель Политики — обеспечить защиту прав и свобод клиента при обработке его персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну. Компания не использует персональные данные для причинения имущественного или морального вреда, не допускает ограничения прав клиентов на основе социального, расового, национального, языкового, религиозного или партийного происхождения.

Какие данные мы обрабатываем

Компания обрабатывает персональные данные в объёме, необходимом для исполнения договора и оказания услуг:

• фамилия, имя, отчество;
• дата и место рождения;
• адрес;
• семейное положение;
• гражданство;
• ИНН, паспортные данные (паспорт гражданина РФ, загранпаспорт);
• сведения о близких родственниках (при необходимости);
• контактный телефон и электронная почта;
• иная информация, необходимая для исполнения договора.

При оформлении визы состав данных может дополняться сведениями, которые запрашивают консульские службы страны планируемого посещения.

Компания не запрашивает данные о судимости, политических и религиозных убеждениях, частной жизни, членстве в общественных объединениях. Сведения о состоянии здоровья запрашиваются только в части, относящейся к организации безопасного отдыха.

Цели обработки

Персональные данные обрабатываются исключительно для достижения целей, определённых договором с клиентом, в том числе для:

• формирования и бронирования туристического продукта;
• оформления визовой поддержки;
• передачи данных партнёрам — отелям, авиакомпаниям, визовым центрам, страховым компаниям, платёжным сервисам — в объёме, необходимом для оказания услуги;
• информирования клиента о статусе заказа и существенных изменениях;
• исполнения требований законодательства, в том числе перед государственными органами.

После обезличивания (удаления информации, позволяющей идентифицировать клиента) Компания может использовать полученные данные для статистических исследований в целях улучшения сервиса.

Cookies и технические данные

При посещении сайта Компания может автоматически собирать технические данные: IP-адрес, тип браузера, операционную систему, посещаемые страницы, время и дату посещения. Эти данные используются в обезличенном виде для анализа трафика и улучшения работы сайта.

Сайт может использовать файлы cookie для корректной работы, сохранения настроек и аналитики. Вы можете отключить cookies в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

Передача данных третьим лицам

Компания передаёт персональные данные третьим лицам только на основании договора, существенным условием которого является обязанность обеспечения конфиденциальности и безопасности данных. Это касается организаций-партнёров, привлекаемых для оказания услуг клиенту: отелей, авиакомпаний, визовых центров, страховых компаний, платёжных систем.

Передача данных в коммерческих целях без письменного согласия клиента не допускается.

Согласие на передачу не требуется, когда это необходимо для предупреждения угрозы жизни и здоровью клиента, а также в случаях, установленных федеральным законом.

Компания осуществляет трансграничную передачу персональных данных (в том числе на территории иностранных государств) только в целях исполнения договора либо при наличии письменного согласия клиента.

Защита персональных данных

Компания принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Доступ к персональным данным имеют только сотрудники Компании, которым они необходимы для исполнения служебных обязанностей. Все сотрудники, работающие с персональными данными, подписывают обязательство о неразглашении.

При передаче данных через сайт используется защищённое соединение, предотвращающее перехват информации третьими лицами.

Хранение и уничтожение

Персональные данные хранятся на бумажных и электронных носителях в течение срока, необходимого для исполнения договора, и не дольше срока, установленного законодательством.

После окончания срока хранения данные уничтожаются: на электронных носителях — в течение трёх рабочих дней со дня окончания срока исковой давности по договору; на бумажных — по акту в аналогичный срок, если иное не предусмотрено законодательством.

Об уничтожении данных Компания уведомляет клиента, если иное не установлено законом или договором.

Права клиента

Клиент имеет право:

• получать сведения о Компании, месте её нахождения, о наличии у неё персональных данных, относящихся к клиенту, и знакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не необходимыми для заявленной цели обработки;
• получать информацию о целях и способах обработки, категориях обрабатываемых данных, лицах, имеющих доступ, сроках обработки и хранения, юридических последствиях обработки;
• отозвать согласие на обработку персональных данных, ограничить способы и формы обработки, запретить распространение данных без согласия;
• обжаловать действия Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Доступ к своим персональным данным предоставляется при обращении или по запросу. Компания сообщает информацию и предоставляет возможность ознакомления в течение десяти рабочих дней с момента обращения.

При отзыве согласия Компания прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты отзыва, если иное не предусмотрено договором или законом.

Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

Изменения Политики

Компания вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте и вступает в силу с момента публикации.

Нормативно-правовая база

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».