Политика обработки персональных данных

01Общие положения

1.1.Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ФЕЙМ ТРЕВЕЛ ГРУПП» (далее — Оператор).

1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3.Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4.Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://fametravel.club/, потенциальных клиентов, клиентов и иных лиц, взаимодействующих с Оператором в связи с оказанием услуг.

1.5.Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.

1.6.Политика размещается в свободном доступе на сайте Оператора по адресу https://fametravel.club/privacy-policy/.

1.7.Политика не заменяет согласия на обработку персональных данных в тех случаях, когда получение такого согласия обязательно в соответствии с законодательством Российской Федерации.

02Основные понятия

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2.Оператор — ООО «ФЕЙМ ТРЕВЕЛ ГРУПП», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки, состав данных и действия с ними.

2.3.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.4.Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5.Сайт — интернет-сайт Оператора, расположенный по адресу https://fametravel.club/.

2.6.Cookies — небольшие фрагменты данных, которые могут сохраняться в браузере пользователя при посещении сайта и использоваться для обеспечения его работы, сохранения настроек и получения статистики посещений.

2.7.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу или иностранному юридическому лицу в случаях, определяемых законодательством Российской Федерации.

03Принципы обработки персональных данных

3.1.Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2.Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3.Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4.Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает избыточные данные, не требующиеся для достижения этих целей.

3.5.Оператор принимает меры для поддержания точности персональных данных и их актуальности в случаях, когда это необходимо для целей обработки.

3.6.Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

3.7.По достижении целей обработки, истечении установленных сроков хранения или при наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки и уничтожению, если отсутствуют законные основания для их дальнейшего хранения.

04Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1.Посетителей сайта.

4.2.Лиц, направивших заявку на консультацию или обращение через сайт, электронную почту либо другие каналы связи.

4.3.Потенциальных клиентов, обсуждающих условия организации путешествия.

4.4.Клиентов, заключивших договор с Оператором.

4.5.Туристов и иных лиц, в интересах которых клиент заказывает услуги по организации путешествия.

4.6.Лиц, подписавшихся на рекламные и информационные рассылки, если такие рассылки осуществляются Оператором.

4.7.Представителей клиентов и иных лиц, чьи данные необходимы для рассмотрения обращения, заключения или исполнения договора либо выполнения требований законодательства.

05Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей.

5.1.Обеспечение работы сайта: отображение страниц сайта, поддержание его работоспособности, защита от автоматизированных запросов и злоупотреблений.

5.2.Обработка заявок и обращений: получение заявок, связь с потенциальными клиентами, предоставление ответов и проведение консультаций.

5.3.Подготовка к заключению договора: выяснение потребностей клиента, подбор вариантов путешествия, согласование условий и подготовка договорных документов по инициативе клиента.

5.4.Заключение и исполнение договоров: оформление заказов, организация путешествий, бронирование размещения и иных заказанных туристических и сопутствующих услуг, взаимодействие с клиентом и исполнителями услуг.

5.5.Передача необходимых сведений поставщикам услуг: предоставление данных отелям и иным поставщикам в объёме, необходимом для бронирования, подтверждения заказа или оказания услуги клиенту.

5.6.Исполнение требований законодательства: ведение бухгалтерского и налогового учёта, исполнение обязанностей, связанных с договорами, рассмотрение претензий и защита законных прав и интересов Оператора и других лиц.

5.7.Аналитика и улучшение сайта: получение статистики посещаемости, анализ взаимодействия с сайтом, оценка эффективности его страниц и улучшение пользовательского опыта с использованием подключённых аналитических инструментов.

5.8.Рекламные и информационные рассылки: направление новостей о путешествиях и специальных предложениях при наличии необходимого согласия адресата.

5.9.Рассмотрение запросов субъектов персональных данных: предоставление информации об обработке персональных данных, уточнение данных и выполнение иных предусмотренных законом требований.

06Состав обрабатываемых персональных данных

6.1.В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных.

6.1.1. Данные, предоставляемые через сайт и при обращении:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения и сведения, которые лицо добровольно сообщает при общении с Оператором.

6.1.2. Данные, необходимые для заключения и исполнения договора и организации путешествия:

• фамилия, имя и отчество;
• дата рождения;
• паспортные данные и сведения из иных документов, если они необходимы для оказания заказанной услуги;
• гражданство;
• визовые сведения и информация, необходимая для оформления или сопровождения поездки;
• контактные данные туриста;
• сведения о заказе, бронировании, маршруте и согласованных услугах;
• иные данные, необходимые для исполнения договора, выполнения требований законодательства или оказания конкретной заказанной услуги.

6.1.3. Технические данные посетителей сайта:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адреса посещённых страниц и источник перехода на сайт;
• сведения о действиях на сайте и взаимодействии с его элементами;
• данные, собираемые посредством cookies и используемых технических и аналитических сервисов.

6.2.Оператор не требует предоставления паспортных, визовых и иных документов, если они не нужны для конкретной цели обработки.

6.3.Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если обработка таких данных потребуется в конкретной ситуации, она осуществляется только при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства.

6.4.Если клиент предоставляет сведения о других туристах, он должен иметь законные основания для передачи таких сведений Оператору. Оператор обрабатывает их исключительно в целях, связанных с рассмотрением заказа, заключением и исполнением договора и оказанием соответствующих услуг.

6.5.Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки, если иное не допускается законодательством Российской Федерации.

07Правовые основания обработки персональных данных

7.1.Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.

7.2.К таким основаниям относятся:

• согласие субъекта персональных данных — в случаях, когда оно требуется законом;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7.3.Обработка данных, необходимых для ответа на заявку и подготовки к заключению договора по инициативе клиента, осуществляется в пределах соответствующей цели и при наличии применимого правового основания.

7.4.Согласие на получение рекламных и информационных рассылок запрашивается отдельно от согласия или иных подтверждений, связанных с обработкой данных для рассмотрения заявки и исполнения договора.

7.5.Если для конкретной операции требуется отдельное согласие на обработку персональных данных, Оператор получает его в форме, позволяющей подтвердить факт получения согласия, до начала соответствующей обработки.

08Способы и действия по обработке персональных данных

8.1.Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.

8.2.В зависимости от целей обработки Оператор может совершать следующие действия:

• сбор и запись;
• систематизация и накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• предоставление доступа и передача в предусмотренных законом случаях;
• блокирование;
• удаление и уничтожение;
• обезличивание, если оно необходимо для соответствующей цели.

8.3.Персональные данные могут поступать Оператору через формы сайта, электронную почту, телефонные переговоры, мессенджеры, документы, предоставленные клиентом, и иные используемые каналы взаимодействия.

8.4.Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей и достижения законных целей обработки.

8.5.Оператор не допускает использование персональных данных для целей, несовместимых с целями, указанными в настоящей Политике.

09Передача персональных данных третьим лицам

9.1.Оператор может передавать персональные данные третьим лицам, если такая передача необходима для достижения заявленных целей, исполнения договора, оказания заказанной услуги или выполнения требований законодательства.

9.2.В зависимости от конкретного заказа получателями персональных данных могут быть:

• отели, гостиницы и другие средства размещения;
• организаторы экскурсий, активностей, мероприятий и иных туристических услуг;
• иные поставщики туристических и сопутствующих услуг, привлекаемые для выполнения заказа клиента;
• организации и лица, предоставляющие технические, информационные, аналитические и иные сервисы, необходимые для работы сайта и деятельности Оператора;
• государственные органы и иные лица, которым данные предоставляются на законном основании.

9.3.Передача данных поставщикам туристических услуг осуществляется только в объёме, необходимом для бронирования, подтверждения заказа или оказания конкретной услуги. Состав передаваемых данных зависит от требований соответствующего поставщика и характера услуги.

9.4.Передача данных не означает предоставления третьим лицам неограниченного права использовать их в собственных целях. Получатели обрабатывают данные в соответствии с применимым законодательством, условиями соответствующих договоров и своими законными обязанностями.

9.5.Если третье лицо обрабатывает персональные данные по поручению Оператора, такое поручение оформляется с соблюдением требований законодательства Российской Федерации, включая определение целей, перечня данных, действий с ними и требований к защите.

9.6.Если поставщик самостоятельно выступает оператором персональных данных, он может обрабатывать полученные данные в соответствии со своими обязанностями и законными целями, связанными с оказанием услуги.

9.7.Оператор не продаёт персональные данные клиентов и не предоставляет их третьим лицам для самостоятельных рекламных рассылок без соответствующего правового основания.

10Трансграничная передача персональных данных

10.1.При организации путешествий может возникнуть необходимость передачи персональных данных иностранным поставщикам услуг, в том числе зарубежным отелям и иным организациям, непосредственно участвующим в оказании заказанных клиентом услуг.

10.2.Возможность и условия такой передачи определяются с учётом конкретной услуги, страны получателя, состава передаваемых данных и требований законодательства Российской Федерации.

10.3.Трансграничная передача осуществляется только при наличии предусмотренного законом основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор до начала такой передачи в случаях, предусмотренных законодательством, а также выполнение применимых ограничений и иных установленных законом условий.

10.4.До определения конкретного поставщика и страны передачи Оператор не утверждает, что трансграничная передача уже осуществляется всем перечисленным категориям получателей.

10.5.Использование иностранных электронных сервисов, включая аналитические инструменты, оценивается отдельно с учётом фактического состава передаваемых данных, условий сервиса и требований законодательства о трансграничной передаче.

10.6.Настоящий раздел не означает, что наличие соответствующего положения в Политике само по себе заменяет обязательное уведомление Роскомнадзора или иные предусмотренные законом действия.

11Cookies и аналитические сервисы

11.1.На сайте могут использоваться cookies и аналогичные технологии, необходимые для корректной работы сайта, обеспечения безопасности, сохранения пользовательских настроек и получения статистики посещаемости.

11.2.На сайте используются или могут использоваться следующие сервисы:

• Яндекс Метрика — для анализа посещаемости сайта и взаимодействия пользователей с его страницами;
• Google Analytics 4 — для получения статистических сведений об использовании сайта;
• Яндекс SmartCaptcha — для проверки запросов и защиты сайта от автоматизированных обращений и роботов;
• технические средства платформы, на которой работает сайт, — для обеспечения его функционирования.

11.3.При использовании таких сервисов могут обрабатываться технические сведения о посещении сайта, устройстве и браузере пользователя, просмотренных страницах, источнике перехода и действиях на сайте. Конкретный состав данных зависит от настроек сайта и соответствующего сервиса.

11.4.Обработка данных аналитическими и техническими сервисами осуществляется с учётом их назначения, применимых правовых оснований, настроек сайта и требований законодательства Российской Федерации.

11.5.Пользователь может управлять доступными настройками cookies посредством предусмотренных на сайте инструментов, если они доступны, а также ограничивать сохранение cookies в настройках своего браузера. Отключение отдельных cookies может повлиять на работу некоторых функций сайта.

11.6.Если использование конкретного аналитического или технического сервиса предполагает передачу персональных данных за пределы Российской Федерации, такая передача подлежит отдельной оценке и осуществляется с соблюдением применимых требований законодательства.

11.7.Сроки хранения cookies и данных, собираемых соответствующими сервисами, определяются настройками сайта, параметрами сервисов и применимыми правилами их работы. Оператор не устанавливает произвольный единый срок хранения для всех таких данных.

12Сроки хранения, удаление и уничтожение персональных данных

12.1.Оператор хранит персональные данные только в течение срока, необходимого для достижения целей обработки, если более длительный срок не предусмотрен законодательством Российской Федерации, договором или иным применимым правовым основанием.

12.2.Сроки хранения определяются с учётом характера данных, цели их получения, срока исполнения договора, требований законодательства и необходимости защиты прав и законных интересов сторон.

12.3.Данные, полученные при подаче заявки или обращении без последующего заключения договора, хранятся в течение времени, необходимого для рассмотрения обращения, предоставления ответа и завершения соответствующего взаимодействия. После достижения этой цели данные удаляются или уничтожаются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для дальнейшего хранения.

12.4.Данные клиентов, необходимые для исполнения договора, хранятся в течение исполнения договора и далее в сроки, установленные законодательством для хранения соответствующих договорных, бухгалтерских, налоговых и иных документов, а также в случаях, когда дальнейшее хранение необходимо для защиты законных прав и интересов.

12.5.Паспортные, визовые и иные сведения, предоставленные для организации конкретной поездки, хранятся в течение срока, необходимого для бронирования и оказания услуг, исполнения связанных с ними обязательств и соблюдения применимых требований законодательства. После отпадения необходимости дальнейшего хранения такие данные подлежат удалению или уничтожению, если отсутствует иное законное основание.

12.6.Данные, обрабатываемые для рекламных и информационных рассылок, используются до отзыва согласия или прекращения рассылки, если дальнейшая обработка не имеет иного законного основания. Сведения, необходимые для подтверждения отказа от рассылки, могут сохраняться в минимально необходимом объёме для соблюдения такого отказа.

12.7.Данные, связанные с работой cookies и аналитических сервисов, хранятся в сроки, определяемые соответствующими настройками и сервисами, с учётом применимых требований законодательства.

12.8.При достижении цели обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если отсутствуют основания для дальнейшего хранения.

12.9.При отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в случаях и сроки, установленные законодательством, если дальнейшая обработка не допускается на ином законном основании.

12.10.Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с соблюдением применимых требований законодательства к подтверждению уничтожения.

12.11.Если немедленное уничтожение данных технически невозможно, Оператор принимает предусмотренные законом меры по блокированию и последующему уничтожению данных в установленный законодательством срок.

13Меры по обеспечению безопасности персональных данных

13.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2.В зависимости от характера обработки и применимых требований такие меры могут включать:

• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным лицам;
• использование паролей и иных средств контроля доступа;
• соблюдение конфиденциальности персональных данных;
• применение средств защиты информации и безопасных каналов передачи данных, когда это применимо;
• выявление и устранение нарушений порядка обработки;
• контроль соблюдения требований законодательства и внутренних правил обработки персональных данных;
• выполнение обязанностей по реагированию на инциденты, связанные с персональными данными.

13.3.Оператор принимает меры с учётом характера и объёма обрабатываемых данных, возможных угроз безопасности и требований законодательства Российской Федерации.

13.4.При привлечении третьих лиц к обработке персональных данных Оператор принимает меры к установлению соответствующих требований к конфиденциальности и безопасности в предусмотренных законом случаях.

13.5.Оператор не может гарантировать абсолютную безопасность передачи данных через интернет, однако принимает предусмотренные законодательством меры для обеспечения их защиты.

14Права субъектов персональных данных

14.1.Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать информацию об обработке своих персональных данных;
• узнавать цели, правовые основания и способы обработки;
• получать сведения о составе обрабатываемых данных и источниках их получения в предусмотренных законом случаях;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отзывать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2.Для реализации своих прав субъект персональных данных может направить обращение на электронную почту info@fametravel.club либо воспользоваться иным предусмотренным законодательством способом связи с Оператором.

14.3.В обращении рекомендуется указать сведения, позволяющие определить заявителя и содержание запроса. При необходимости Оператор вправе запросить дополнительные сведения для проверки личности заявителя и предотвращения неправомерного раскрытия данных.

14.4.Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.

14.5.Реализация права на отзыв согласия не исключает возможности дальнейшей обработки данных без согласия, если такая обработка допускается на другом законном основании.

15Обязанности Оператора

15.1.Оператор обязан осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации.

15.2.Оператор обеспечивает опубликование настоящей Политики и её доступность для ознакомления.

15.3.Оператор принимает меры, необходимые для обеспечения безопасности персональных данных и выполнения обязанностей, возложенных на него законодательством.

15.4.Оператор рассматривает обращения субъектов персональных данных и выполняет законные требования об уточнении, блокировании, прекращении обработки или уничтожении данных.

15.5.Оператор обеспечивает прекращение обработки и уничтожение данных в предусмотренных законом случаях и сроки.

15.6.Оператор выполняет иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

16Заключительные положения

16.1.Настоящая Политика действует с даты её утверждения Оператором и до замены новой редакцией.

16.2.Оператор вправе вносить изменения в Политику при изменении законодательства, целей и способов обработки персональных данных, используемых сервисов или иных обстоятельств, влияющих на обработку данных.

16.3.Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указано иное.

16.4.Актуальная версия Политики доступна по адресу https://fametravel.club/privacy-policy/.

17Сведения об Операторе и контактная информация

По вопросам обработки персональных данных, реализации прав субъектов персональных данных и направления обращений можно связаться с Оператором по указанному адресу электронной почты.