Политика обработки персональных данных

Реквизиты Оператора и дата утверждения документа будут добавлены дополнительно.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных Оператором и устанавливает положения, направленные на соблюдение требований законодательства Российской Федерации в этой области.
1.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных — клиента, потенциального клиента или иного заказчика туристского продукта (экспедиций и туров в Патагонии) и (или) туристских услуг, от контрагентов Оператора, а также от пользователей сайта patagonia.expert (далее — «Сайт»).
1.5. Сайт может содержать гиперссылки на сайты третьих лиц. Оператор не несёт ответственности за содержание и политику конфиденциальности таких сайтов; после перехода по ссылке пользователю рекомендуется ознакомиться с условиями посещаемого ресурса самостоятельно.
1.6. Оператор вправе вносить изменения в Политику при изменении законодательства РФ или условий своей деятельности.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных): фамилия, имя, отчество, дата рождения, адрес, контактные данные, сведения об участии в туристских программах и иные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
Пользователь Сайта — физическое лицо, чьи данные собираются и обрабатываются при использовании Сайта.
Конфиденциальная персональная информация — данные, автоматически передаваемые сервисам Сайта в процессе его использования, в том числе с помощью файлов cookie.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.
3. Способы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации либо без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
3.2. Обработка без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде.
4. Категории субъектов персональных данных
Клиенты — физические лица, заказывающие или приобретающие туристский продукт и (или) отдельные туристские услуги, а также лица, действующие в их интересах.
Контрагенты — физические лица, заключающие или намеревающиеся заключить гражданско-правовой договор с Оператором.
Пользователи — посетители Сайта, желающие получить информацию об услугах Оператора либо заключить договор о реализации туристского продукта.
5. Цели обработки и перечень персональных данных
5.1. Персональные данные обрабатываются в целях подготовки, заключения и исполнения договоров о реализации туристского продукта и (или) туристских услуг, а также обеспечения участия клиента в экспедиции.
5.2. Персональные данные клиентов, которые может обрабатывать Оператор:

• фамилия, имя, отчество (при наличии);
• фамилия и имя в латинской транскрипции — как указано в загранпаспорте;
• дата и место рождения, гражданство;
• данные документа, удостоверяющего личность (серия, номер, дата и орган выдачи);
• данные загранпаспорта — для международных программ;
• контактный телефон и адрес электронной почты;
• адрес фактического проживания и почтовый адрес;
• сведения о состоянии здоровья и физической подготовке — в объёме, необходимом для обеспечения безопасности участия в треккинге, предоставляются добровольно;
• дополнительные сведения, предоставленные клиентом по собственному желанию.

5.3. Дополнительная информация может запрашиваться консульскими службами при оформлении визы либо страховыми компаниями при заключении договора страхования в интересах клиента.
5.4. Документы Оператора, которые могут содержать персональные данные клиентов: копия паспорта, договор о реализации туристского продукта, комплект документов для оформления визы, страховой полис, проездные документы и ваучеры.
6. Обработка конфиденциальной информации пользователей Сайта
6.1. Конфиденциальная информация пользователей обрабатывается в целях сбора статистики о действиях на Сайте, повышения качества сервиса и персонализации предложений.
6.2. К такой информации относятся: IP-адрес, данные файлов cookie, параметры браузера и устройства, дата и время посещения Сайта, адреса запрашиваемых страниц.
6.3. Указанная информация сохраняется в текстовых файлах (cookie) на устройстве пользователя средствами браузера. Пользователь может ограничить или отключить сохранение cookie в настройках своего браузера.
7. Условия и порядок обработки персональных данных
7.1. Правовым основанием обработки персональных данных являются договор о реализации туристского продукта и (или) туристских услуг, требования законодательства РФ о защите прав потребителей и о персональных данных, а также согласие субъекта персональных данных.
7.2. Обработка выполняется неавтоматизированным, автоматизированным либо смешанным способом.
7.3. Сбор, запись, систематизация и уточнение персональных данных осуществляются посредством получения оригиналов документов или их копий, заполнения форм на Сайте, а также посредством переписки по электронной почте и в мессенджерах.
7.4. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8. Передача и распространение персональных данных
8.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда передача необходима для оказания туристских услуг (гидам, партнёрским отелям, перевозчикам, страховым компаниям) либо предусмотрена законодательством РФ.
8.2. Третьим лицам передаётся минимальный объём данных, необходимый для оказания конкретной услуги.
8.3. Оператор вправе передать персональные данные по запросу государственных органов в порядке, установленном законодательством.
8.4. Субъект персональных данных вправе в любой момент потребовать прекращения передачи (распространения) его персональных данных, направив соответствующее обращение Оператору.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством РФ.
9.2. Документы на бумажных носителях хранятся в течение сроков, установленных законодательством об архивном деле в РФ.
10. Блокирование и уничтожение персональных данных
10.1. При достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.
10.2. Уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность восстановления информации; на электронных носителях — путём удаления данных средствами, исключающими их восстановление.
11. Защита персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным кругом лиц, которым это необходимо для выполнения служебных обязанностей;
• использование средств защиты информации и антивирусного программного обеспечения;
• шифрование данных при их передаче через Сайт;
• контроль и аудит действий с персональными данными.

12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки его персональных данных, включая цели, способы и сроки обработки, а также сведения о лицах, имеющих доступ к его данным.
12.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или получены с нарушением законодательства.
12.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по контактным данным, указанным на Сайте.
13. Обращения субъектов персональных данных
13.1. Обращения по вопросам обработки персональных данных направляются Оператору через контактные данные, указанные в разделе «Контакты» на Сайте.
13.2. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом «О персональных данных».