ПОЛИТИКА

ООО «ВРЕМЯ ПУТЕШЕСТВИЙ»

в отношении обработки персональных данных

1. Общие положения
Настоящий документ определяет Политику в отношении обработки персональных данных
(далее — Политика) в ООО «Время путешествий» (далее — Оператор).
Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных» (далее — Закон) и раскрывает категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

2. Основные понятия
В целях настоящей Политики используются следующие основные термины и определения, установленные Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных»:
персональные данные - любая информация, относящаяся к прямо или косвенно определённому или к определяемому физическому лицу (субъекту персональных данных);
оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
сбор персональных данных — действия, направленные на фактическое получение
Оператором персональных данных от субъекта;
систематизация персональных данных — действия, направленные на упорядочение
имеющихся персональных данных, приведение их в согласованную систему, позволяющую
провести максимально полный учёт;
накопление персональных данных — действия, обеспечивающие внесение данных в базу, содержащую персональные данные, посредством материальных носителей или с
использованием средств автоматизации;
хранение персональных данных — действия по обеспечению целостности, конфиденциальности и доступности персональных данных;
уточнение персональных данных — действия по внесению изменений в персональные данные или обновлению их содержания в порядке, установленном федеральным законодательством;
извлечение персональных данных — действия, направленные на перенос персональных данных из памяти средств автоматизации на материальные носители;
использование персональных данных — действия с персональными данными, направленные на реализацию целей деятельности Оператора;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
доступ к персональным данным — возможность ознакомления с персональными данными, включая ознакомление и (или) копирование персональных данных;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
удаление персональных данных — совокупность действий, направленных на исключение персональных данных из информационной системы или базы персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Информация об Операторе
ООО «ВРЕМЯ ПУТЕШЕСТВИЙ»
ИНН: 4 100 050 845
ОГРН: 1 244 100 001 573
683 902, Камчатский край, г. Петропавловск-Камчатский, ул Арсеньева, 8, кв. 12
Телефон: +7 977 089 18 69
Адрес электронной почты: tourism41kamchatka@yandex.ru

4. Правовые основания обработки персональных данных
С целью:
формирования базы контрагентов для заключения и исполнения договоров;
оформления гражданско-правовых отношений с юридическими лицами, индивидуальными предпринимателями и иными лицами.

Осуществляет обработку следующих видов данных:
фамилия, имя, отчество, серия и номер паспорта, сведения о дате выдачи паспорта и выдавшем его органе, дата и место рождения, адрес регистрации и (или) фактического проживания, номер телефона, адрес электронной почты.

Принадлежащих:
физическим лицам, состоящим в договорных и иных гражданско-правовых отношениях с ООО «Время путешествий».

На основании:
Гражданского кодекса Российской Федерации и Федерального закона от 24 ноября 1996 года № 132-ФЗ «Об основах туристской деятельности в РФ»

Обработка указанных персональных данных будет осуществляться путём:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способы обработки:
автоматизированная обработка персональных данных с передачей полученной информации по сети или без таковой.

5. Основные принципы обработки, передачи и хранения персональных данных
Обработка персональных данных должна осуществляться на законной и справедливой основе.
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Условия обработки персональных данных
Обработка персональных данных допускается в следующих случаях:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

7. Прекращение обработки персональных данных
Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

8. Право субъекта персональных данных на получение информации, касающейся обработки его персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения.

9. Меры по обеспечению безопасности персональных данных
Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры:
Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных.
Назначен ответственный за организацию обработки персональных данных.
На стенде (и (или) сайте) размещён документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам.
Исключена возможность неконтролируемого проникновения посторонних лиц в помещения, где ведётся работа с персональными данными.
Обеспечена сохранность носителей персональных данных и средств защиты информации.
Для обеспечения безопасности персональных данных применяются программно — технические средства.
Используются антивирусные средства защиты информации, идентификация и проверка пользователя при входе в информационную систему по паролю, есть средства восстановления повреждённых персональных данных.

10. Прочие положения
15.1. Настоящая Политика регулируется и толкуется в соответствии с
законодательством Российской Федерации. Вопросы, не урегулированные настоящей
Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.