1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://republictravel.ru/.
1.2. Политика опубликована в открытом доступе на Сайте и доступна всем заинтересованным лицам.
1.3. В Политике используются следующие основные понятия:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Оператор» — ООО «РЕСПУБЛИКА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
клиенты Компании, заключившие договор о реализации туристского продукта.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
5.2. Действия, совершаемые с персональными данными:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление доступа Поставщикам услуг);
блокирование;
удаление;
уничтожение.
5.3. Передача персональных данных третьим лицам осуществляется только:
с согласия субъекта персональных данных (когда это требуется по закону);
в целях исполнения договора о реализации туристского продукта, заключённого с субъектом персональных данных (Поставщикам услуг);
по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.
6. Сроки обработки и хранения персональных данных
6.1. Срок обработки персональных данных определяется достижением целей обработки, если иное не предусмотрено законодательством РФ или договором с субъектом персональных данных.
6.2. Персональные данные хранятся:
в течение срока действия договора о реализации туристского продукта;
в течение сроков исковой давности, установленных законодательством РФ (не менее 3 лет);
в иных случаях — в соответствии с требованиями законодательства РФ.
6.3. После достижения целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
ограничение доступа к персональным данным;
назначение ответственных лиц за организацию обработки и защиты персональных данных;
применение паролей и средств аутентификации;
регулярное обновление программного обеспечения;
резервное копирование данных;
контроль за соблюдением требований по защите персональных данных.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать своё согласие на обработку персональных данных (если обработка осуществляется на основании согласия);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может направить запрос на электронную почту bron@republictravel.ru с указанием сути обращения и своих контактных данных.
8.3. Оператор обязуется рассмотреть запрос в течение 10 (десяти) рабочих дней с момента его получения.
9. Изменения в Политике
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.