Политика в отношении обработки

персональных данных


Настоящая политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемых Индивидуальным Предпринимателем Давлеткиреева Дилара Узбековна (далее – «Оператор»).

1. Общие положения
1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить от Заказчиков и их детей в связи с организацией экскурсионных поездок, а также при использовании сайта https://ditravel-excursion.online.

2. Основные понятия
Используются понятия, закреплённые в Федеральном законе № 152-ФЗ: «персональные данные», «обработка персональных данных», «распространение», «уничтожение», «обезличивание», «трансграничная передача» и др.

3. Персональные данные, обрабатываемые Оператором
3.1. Для исполнения договоров и организации экскурсионных поездок Оператор может обрабатывать следующие данные:
  • фамилия, имя, отчество Заказчика (родителя/законного представителя);
  • контактный телефон, адрес электронной почты;
  • данные документа, удостоверяющего личность (при необходимости оформления билетов/страховки);
  • адрес проживания (для заключения договора и оформления чека);
  • фамилия, имя, отчество ребёнка, дата рождения;
  • сведения о состоянии здоровья ребёнка (только те, которые необходимы для безопасности в поездке: аллергии, хронические заболевания, особые медицинские потребности);
  • обезличенные данные о посетителях сайта (cookie, Яндекс.Метрика, Google Analytics).
3.2. Если предоставляются данные ребёнка, Заказчик подтверждает, что является его законным представителем и даёт согласие на их обработку.

4. Цели обработки персональных данных
Персональные данные обрабатываются для:
  • заключения и исполнения договоров об оказании экскурсионных услуг;
  • обеспечения безопасности и охраны жизни и здоровья участников поездок;
  • информирования Заказчиков об экскурсиях (по телефону, e-mail, мессенджерам);
  • предоставления отчётных документов (чеки, договоры, справки);
  • использования фото- и видеоматериалов с экскурсий (только при отдельном письменном согласии Заказчика);
  • улучшения качества работы сайта и сервиса.

5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
  • ст. 6, 9 Федерального закона № 152-ФЗ;
  • согласия субъекта персональных данных или его законного представителя;
  • заключённого договора об оказании услуг;
  • требований законодательства РФ (налогового, транспортного, образовательного).

6. Порядок обработки персональных данных
6.1. Обработка осуществляется как с применением средств автоматизации, так и без них.
6.2. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных.
6.3. Передача персональных данных третьим лицам возможна только для исполнения договора (перевозчики, экскурсоводы, музеи, страховые компании, образовательные учреждения).
6.4. Использование WhatsApp, Telegram и иных мессенджеров возможно только с согласия Заказчика; при этом данные могут обрабатываться за пределами РФ, что может не обеспечивать уровень защиты, сопоставимый с законодательством РФ.
6.5. Срок хранения персональных данных: до достижения целей обработки и не более сроков, установленных законодательством РФ (например, 5 лет для договоров и бухгалтерских документов).

7. Права субъектов персональных данных
Заказчик (или его законный представитель) имеет право:
  • получать информацию о характере обработки своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие или обрабатываются незаконно;
  • отзывать согласие на обработку персональных данных в любой момент, направив письменное заявление на e-mail: ditravel-excursion@bk.ru.

8. Трансграничная передача персональных данных
8.1. До начала трансграничной передачи Оператор убеждается, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных.
8.2. Передача в страны, не обеспечивающие надлежащую защиту, допускается только при наличии письменного согласия Заказчика либо для исполнения договора (например, при бронировании авиабилета на международный рейс).

9. Заключительные положения
9.1. Настоящая Политика размещена на сайте https://ditravel-excursion.online и действует бессрочно до её замены новой редакцией.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на сайте и вступает в силу с момента публикации.
9.3. Все вопросы по обработке персональных данных направляются на e-mail: ditravel-excursion@bk.ru.

Оператор:
ИП Давлеткиреева Дилара Узбековна
ИНН: 020101236615
ОГРНИП: 324745600082250
Адрес: 455036, Челябинская обл., г. Магнитогорск, ул. Суворова, д. 125
Тел.: +7 (906) 854-09-95
E-mail: ditravel-excursion@bk.ru

Made on
Tilda