Политика в отношении обработки персональных данных ООО «Жассо тур»

Контакты:
ООО «ЖАССО ТУР»
- туроператор выездного, въездного международного и внутреннего туризма.

Референс номер в реестре туроператоров России РТО 016673.

Фактический адрес:
Республика Бурятия, 670000,
г. Улан-Удэ, ул. Коммунистическая 47А, офис 102 (отель Бурятия)
Электронная почта: info@jassotour.ru, info@baikaljassotour.ru
Телефоны:
+7 3012 565 888, +7 9834 353 88

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных ООО «Жассо Тур» (далее -Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», предназначена для предоставления неограниченного доступа информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных в ООО «Жассо Тур».

1.2. Настоящая Политика является локальным нормативным актом ООО «Жассо Тур» (далее – Оператор), направлена на обеспечение законных прав и свобод субъектов персональных данных и определяет позицию Оператора в области обработки и защиты персональных данных, порядок обработки и защиты персональных данных физических лиц в связи с реализацией Оператором трудовых отношений, заключением Оператором договоров, исполнением Оператором договорных обязательств, осуществлением уставной деятельности Оператора.

1.3. Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.4. На основании приказа Роскомнадзора Компания включена в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер в реестре: 10-0106259.

1.5. Оператор:

Полное наименование: Общество с ограниченной ответственностью «Жассо Тур»
Адрес: 670031, Республика Бурятия, г. Улан-Удэ, ул. Бабушкина, д. 164
Адрес электронной почты: info@jassotour.ru
Сайт: (https://jassotour.ru/)
Дополнительный сайт: (https://china.jassotour.ru/)

ИНН 0326021302

ОГРН 1040302974953 от 29.07.2004 г.

2. Основные понятия

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных:

3.1. Обработка персональных данных в ООО «Жассо тур» осуществляется на основе следующих принципов:

- наличие законных оснований для обработки персональных данных;

- ограниченность обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

- обработка только тех персональных данных, которые отвечают целям их обработки;

- соответствие содержания и объема (недопущение избыточности) обрабатываемых персональных данных заявленным целям обработки;

- обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого выгодоприобретателем или поручителем, по которому является субъект персональных данных.

3.2. Обработка персональных данных в ООО «Жассо тур» может осуществляться в следующих случаях:

- получено согласие субъекта на обработку его персональных данных;

- обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

- обработка персональных данных необходима для исполнения судебного акта соответствии с законодательством Российской Федерации об исполнительном производстве;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;

- обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;

- в иных случаях, предусмотренных законодательством Российской Федерации.

4. Цели, основания и сроки обработки

4.1. Заключение, исполнение, изменение и прекращение договоров оказания туристских и иных услуг

Цель обработки: для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

Правовое основание: действия по инициативе субъекта персональных данных для заключения договора и исполнение договора, стороной которого является субъект персональных данных.

Категории субъектов:

- клиенты;
- контрагенты;
- туристы;
- представители контрагентов;
- лица, действующие в интересах клиентов.

Перечень данных:

- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- паспортные данные;
- сведения о месте жительства или пребывания;
- сведения, необходимые для оформления туристских, транспортных, гостиничных, страховых и иных услуг;
- сведения о заказе, договоре и оплате.

Срок обработки: в течение срока заключения и исполнения договора.

Срок хранения: после окончания договора — в течение срока хранения документов, установленного законодательством Российской Федерации, если иное не предусмотрено договором или законом.

Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.

4.2. Рассмотрение заявок и обращений

Цель обработки: рассмотрение заявок, обращений, запросов и сообщений, направленных через сайт, электронную почту, телефон или иные каналы связи.

Правовое основание: действия по инициативе субъекта персональных данных для заключения договора либо согласие субъекта персональных данных, если обработка не связана непосредственно с заключением договора.

Категории субъектов:

- посетители сайта;
- потенциальные клиенты;
- лица, направившие обращение или заявку.

Перечень данных:

- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- иные сведения, добровольно указанные в заявке.

Срок обработки: до рассмотрения заявки или обращения и не более 30 календарных дней после направления ответа, если отсутствует иное законное основание для дальнейшей обработки.

Если по результатам обращения заключается договор, дальнейшая обработка осуществляется в соответствии с разделом 4.1 настоящей Политики.

4.3. Регистрация и использование личного кабинета

Цель обработки: регистрация пользователя, создание учётной записи, предоставление доступа к личному кабинету и его обслуживание.

Правовое основание: исполнение договора либо согласие субъекта персональных данных.

Категории субъектов: зарегистрированные пользователи сайта и клиенты Оператора.

Перечень данных:

- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные учётной записи;
- сведения о заказах и обращениях.

Срок обработки: в течение срока действия учётной записи и договора.

После удаления учётной записи персональные данные уничтожаются или обезличиваются в течение 30 календарных дней, если их дальнейшее хранение не требуется законом, договором или иным законным основанием.

4.4. Направление информационных и рекламных сообщений

Цель обработки: направление информационных, рекламных и маркетинговых сообщений.

Правовое основание: предварительное согласие субъекта персональных данных.

Категории субъектов: лица, предоставившие согласие на получение сообщений.

Перечень данных:

- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.

Срок обработки: до отзыва согласия, отказа от получения сообщений или прекращения соответствующей цели обработки.

Отказ от получения сообщений можно направить на адрес электронной почты: info@jassotour.ru.

4.5. Управление персоналом и кадровый учет

Цель обработки: исполнение трудового законодательства; ведение личной карточки работника; содействие работникам в получении образования и продвижении по службе; охрана труда и обеспечение пожарной безопасности; контроль выполняемой работы; оплата труда; организация зарплатного проекта; осуществление налоговых и социальных отчислений; специальная оценка условий труда (СОУТ); проведение медицинских осмотров; осуществление воинского учета; предоставление учебной практики.

Правовое основание: исполнение трудового договора (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»); достижение целей, предусмотренных Трудовым кодексом РФ и иными федеральными законами, возлагающими на Оператора соответствующие обязанности (п. 2 ч. 1 ст. 6 152-ФЗ).

Категории субъектов: работники, уволенные работники, близкие родственники работников; студенты, проходящие практику.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
пол;
дата и место рождения;
сведения о гражданстве;
сведения об образовании;
профессия, квалификация, должность;
семейное положение, состав семьи;
паспортные данные;
адрес регистрации и фактического проживания;
номер телефона;
сведения о воинском учете;
сведения о наградах, поощрениях, почетных званиях;
сведения о социальном положении;
данные о трудовом стаже (общий стаж, стаж работы в районах Крайнего Севера и приравненных к ним местностям, страховой стаж для оплаты больничных листов);
причина заболевания (травма, уход за больным ребёнком, уход за больным членом семьи и т.п.);
ИНН;
СНИЛС;
доходы, суммы отчислений;
информация об отпусках;
фото- и видеоизображение;
реквизиты счета для зачисления заработной платы;
группа инвалидности, причина инвалидности, данные справки об установлении инвалидности и дата очередного освидетельствования;
сведения о прохождении медицинского осмотра;
сведения о профилактических прививках;
сведения о перенесённом заболевании COVID-19;
сведения о деловой репутации и о привлечении к административной ответственности;
данные водительского удостоверения;
данные аудиозаписей.

Способы обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки: в течение срока трудовых отношений.

Срок хранения: 50/75 лет в соответствии с Перечнем типовых управленческих архивных документов, утв. приказом Росархива (или до достижения целей обработки, если они наступили ранее).

Порядок уничтожения: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.

4.6. Использование Яндекс.Метрики и cookie-файлов

Цели обработки: анализ посещаемости, улучшение работы сайта, формирование отчётов.

Правовое основание: согласие пользователя, выраженное через всплывающее уведомление (cookie-баннер).

Категории субъектов:

- посетители сайта.

Пользователь может отказаться от передачи данных в Яндекс.Метрику, используя инструмент отключения: https://yandex.ru/support/metrika/general/opt-out.html.

При использовании сервиса «Яндекс.Метрика» обрабатываются:

-IP-адрес,

-тип и версия браузера,

- тип и версия ОС,

- экран устройства,

- сведения о действиях на сайте (просмотры, клики, время визита),

- реферер (откуда перешёл пользователь),

- cookie-файлы.

Способы обработки персональных данных: с использованием средств автоматизации.

Срок обработки персональных данных (условие прекращения обработки):

не более 1 года с даты посещения либо до отзыва согласия.

Срок хранения персональных данных: в течение 1 года с даты посещения, после чего данные обезличиваются или уничтожаются.

4.7. Ведение налогового и бухгалтерского учета, исполнение требований законодательства

Цель обработки: ведение налогового и бухгалтерского учёта, в том числе оформление первичной документации; осуществление расчётов с субъектами персональных данных; осуществление налоговых и социальных отчислений; проявление должной осмотрительности при выборе контрагента; исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации.

Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), а также для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 указанного Федерального закона).

Категории и перечень обрабатываемых персональных данных:

1) Фамилия, имя, отчество;

2) Дата, место рождения;

3) Адрес регистрации (прописки);

4) Паспортные данные;

5) Контактные данные (телефон, e-mail);

6) Адрес фактического места жительства;

7) ИНН, СНИЛС;

8) Банковские реквизиты;

9) Данные лицензии, членства СРО (для ИП).

Категории субъектов, персональные данные которых обрабатываются: Контрагенты и их представители.

Способы обработки персональных данных: с использованием средств автоматизации и без использования таких средств.

Срок обработки персональных данных (условие прекращения обработки):

Прекращение действия договора.

Срок хранения персональных данных: 5 лет после окончания отчётного года, в котором они были использованы для формирования бухгалтерской (финансовой) отчётности, если иное не предусмотрено законодательством Российской Федерации.

4.8. Исполнение обязательств по международным договорам Российской Федерации в сфере туризма, визовая поддержка и оказание экстренной помощи туристам за рубежом

Цель обработки: исполнение обязательств, предусмотренных международными договорами Российской Федерации в сфере туризма; оказание визовой поддержки; взаимодействие с дипломатическими представительствами и консульскими учреждениями; обеспечение экстренной помощи туристам за рубежом в соответствии с Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и международными договорами.

Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Категории субъектов:

- туристы, выезжающие за пределы Российской Федерации;

- лица, нуждающиеся в визовой поддержке;

- застрахованные лица (выгодоприобретатели) по договорам страхования туристов.

Перечень данных:

- фамилия, имя, отчество;

- дата и место рождения;

- паспортные данные (в том числе загранпаспорт);

- гражданство;

- адрес регистрации и фактического проживания;

- контактные данные (телефон, e-mail);

- сведения о маршруте и сроках поездки;

- сведения о договоре страхования;

- иные данные, необходимые для оформления виз, оказания экстренной помощи и выполнения обязательств по международным договорам.

Способы обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки (условие прекращения): достижение соответствующих целей обработки (окончание поездки, завершение визового оформления, окончание срока действия страхового полиса), если иное не предусмотрено законом или международным договором.

Срок хранения: в течение срока, установленного законодательством Российской Федерации или международным договором, а при отсутствии такого срока — не более 5 лет после завершения поездки (окончания срока действия договора о реализации туристского продукта).

Порядок уничтожения: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы; бумажные носители уничтожаются путём измельчения.

4.9. Специальные категории персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) не обрабатываются.

4.10. Оператор вправе осуществлять трансграничную передачу персональных данных на территорию иностранного государства, а также в иных случаях, предусмотренных законодательством Российской Федерации (в том числе с согласия субъекта персональных данных).

5. Обработка персональных данных на сайте

5.1. При использовании сайтов (https://jassotour.ru/) и (https://china.jassotour.ru/) Оператор может обрабатывать персональные данные, предоставленные пользователем через формы заявки, заказа, регистрации, обратной связи и иные формы.

5.2. Через формы сайта могут собираться:

- фамилия;
- имя;
- отчество;
- номер телефона;
- адрес электронной почты;
- сведения из сообщения или заявки;
- иные данные, добровольно указанные пользователем.

5.3. Перед отправкой формы пользователь знакомится с настоящей Политикой.

5.4. Если обработка осуществляется на основании согласия, пользователь предоставляет согласие на обработку персональных данных путём совершения действия, предусмотренного соответствующей формой сайта.

5.5. Поля формы, не являющиеся необходимыми для достижения заявленной цели, не должны указываться как обязательные.

5.6. Оператор не использует персональные данные, полученные через формы сайта, для целей, несовместимых с целью, указанной при их сборе.

5.7. В случае подтверждения факта неточности персональных данных, такие персональные данные подлежат актуализации в течение семи рабочих дней.

6. Способы обработки персональных данных

6.1. Способы обработки: автоматизированная, с передачей по сетям связи, смешанная.

6.2. В зависимости от цели обработки Оператор может осуществлять:

- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передачу;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.

6.3. Обработка осуществляется в информационных системах Оператора, на бумажных носителях, а также с использованием сервисов и программ, привлекаемых для обеспечения деятельности Оператора.

6.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, предусмотренных законом.

6.5. Оператор вправе поручить обработку персональных данных третьим лицам при условии заключения договора поручения и получения согласия субъекта (если иное не предусмотрено законом). На текущий момент поручение обработки осуществляется:

1. ООО «Яндекс»

Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16

Телефон: +7 (495) 739-70-00

E-mail: pr@yandex-team.ru

Цель: работа сервиса «Яндекс.Метрика» (анализ статистики посещений сайта)

2. ООО «1С-Битрикс»

Адрес: 109544, г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8–19

Телефон: 8 (800) 250-18-60, +7 (495) 229-14-41

E-mail: info@1c-bitrix.ru

Цель: работа через систему «Битрикс» (управление сайтом)

3. АО «ТаймВэб»

Адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А

Телефон: 8 (800) 700-10-81

E-mail: info@timeweb.ru

Цель: хостинг-провайдер (размещение и техническое обеспечение работы сайта)

4. ООО «Айтитек»

Адрес: 670049, Республика Бурятия, г. Улан-Удэ, мкр. 105-й, д. 29, кв. 33

Телефон: +7 (3012) 599-513

E-mail: info@it-uu.ru

Цель: техническая поддержка и обслуживание сайта

7. Передача персональных данных

7.1. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для достижения соответствующей цели обработки.

7.2. Персональные данные могут передаваться:

- перевозчикам;
- гостиницам;
- принимающим организациям;
- страховым организациям;
- визовым центрам;
- платёжным организациям;
- иным исполнителям услуг, участвующим в исполнении договора;
- государственным органам в случаях, предусмотренных законодательством.

7.3. Персональные данные передаются указанным лицам только в случае необходимости исполнения договора, выполнения требований закона или при наличии согласия субъекта персональных данных.

7.4. При передаче персональных данных Оператор принимает меры по обеспечению их конфиденциальности и безопасности.

8. Порядок хранения и уничтожения персональных данных

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

8.2. По достижении цели обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации, договором или иным законным основанием.

8.3. Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:

- достижение цели обработки;
- истечение установленного срока хранения;
- отзыв согласия, если отсутствуют другие законные основания обработки;
- прекращение договора и истечение срока хранения документов;
- выявление неправомерной обработки;
- получение требования субъекта персональных данных, если отсутствуют законные основания для дальнейшего хранения.

8.4. Бумажные документы, содержащие персональные данные, уничтожаются путем измельчения, исключающим возможность восстановления содержащейся в них информации.

8.5. Электронные персональные данные уничтожаются способом, исключающим возможность их восстановления, с учётом технических особенностей информационных систем и резервного копирования.

8.6. Уничтожение персональных данных оформляется актом, записью в журнале или иным документом, подтверждающим проведение процедуры уничтожения.

9. Политика в отношении обработки файлов «Сookie» и метрических данных

Файлы «Cookie» представляют собой небольшие фрагменты информации, которые размещаются на компьютере при посещении определенных веб-сайтов. Файлы «Cookie» используются для улучшения персонализации и интерактивности в предоставлении информации на Сайте.

Используются два вида файлов «Cookie»: временные (сессионные), срок действия которых истекает после закрытия интернет-обозревателя, и бессрочные, которые при необходимости могут быть удалены пользователем из его компьютера.

Сторонние организации (например, Microsoft, Google, Yandex и т.п.), которые размещают собственные файлы «Cookie», включая браузер пользователя, имеют собственные политики использования файлов «Cookie».

На сайте используется сервис «Яндекс.Метрика» для сбора статистики и анализа поведения пользователей.

При первом посещении сайта отображается баннер с текстом: «Мы используем файлы «Cookie» и метрическую программу Яндекс Метрика для сбора и анализа информации о производительности и использовании сайта, а также для улучшения и индивидуальной настройки предоставления информации. Нажимая кнопку «Принять» или продолжая пользоваться сайтом, вы соглашаетесь на обработку файлов «Cookie» и данных метрических систем. Вы можете отключить cookies в настройках браузера». Баннер содержит кнопку «Принимаю» и ссылку на настоящую Политику.

Скрипты Метрики загружаются только после нажатия кнопки «Принять».

10. Условия и порядок прекращения обработки персональных данных

10.1. В случае достижения цели обработки персональных данных обработка таких персональных данных должна быть прекращена, а персональные данные должны быть уничтожены в тридцатидневный срок с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

10.2. В случае отзыва субъектом согласия на обработку его персональных данных обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

10.3. В случае выявления неправомерной обработки персональных данных обработка таких персональных данных должна быть прекращена в течение трех рабочих дней. Если обеспечить правомерность обработки персональных данных невозможно, персональные данные подлежат уничтожению в течение десяти рабочих дней с даты выявления неправомерной обработки.

10.4. В случае отсутствия возможности уничтожения персональных данных B течение срока, указанного в пунктах 10.1-10.3, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки при отсутствии законных оснований;
- обжаловать действия или бездействие Оператора;
- обращаться в Роскомнадзор или суд.

12. Порядок рассмотрения обращений

12.1. Обращение по вопросам обработки персональных данных можно направить:

- по адресу: 670031, Республика Бурятия, г. Улан-Удэ, ул. Бабушкина, д. 164;
- на адрес электронной почты: info@jassotour.ru.

12.2. Обращение должно содержать:

- фамилию, имя, отчество заявителя;
- контактный адрес или адрес электронной почты;
- сведения, позволяющие идентифицировать заявителя;
- содержание требования или вопроса;
- подпись — для письменного обращения.

12.3. Для защиты прав и предотвращения предоставления сведений посторонним лицам Оператор вправе запросить документы или сведения, подтверждающие личность заявителя.

12.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации, а именно:

Оператор предоставляет сведения, в течение десяти рабочих дней с момента получения запроса субъекта или его законного представителя в форме, в которой получен соответствующий запрос (если иное не указано в запросе). В ответе на запрос не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Срок ответа на запрос может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемых сведений.

13. Отзыв согласия

13.1. Согласие на обработку персональных данных может быть отозвано путём направления заявления:

- по почтовому адресу Оператора;
- на адрес электронной почты info@jassotour.ru.

13.2. В заявлении об отзыве согласия рекомендуется указать:

- фамилию, имя, отчество;
- контактные данные;
- сведения о ранее предоставленном согласии;
- требование о прекращении обработки персональных данных.

13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные основания, предусмотренные законодательством Российской Федерации.

13.4. Если обработка необходима для исполнения договора или обязанности, установленной законом, Оператор вправе продолжить обработку в необходимом объёме и в течение установленного срока.

14. Выполнение предусмотренных законодательством обязанностей

14.1. С целью выполнения ООО «Жассо тур» обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, принимаются следующие меры:

- назначение ответственного лица за организацию обработки персональных данных;
- издание документов, определяющих Политику, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- ограничение доступа работников;
- определение порядка доступа к информационным системам;
- ведение учёта лиц, имеющих доступ к персональным данным;
- обучение и инструктаж работников;
- контроль соблюдения требований законодательства;
- выявление фактов несанкционированного доступа;
- принятие мер по предотвращению утечек и неправомерной обработки.

14.2. Перечень применяемых мер защиты определяется с учётом характера и объёма обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

14.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, ООО «Жассо тур» уведомляет Роскомнадзор:

- в течение 24 часов с момента выявления о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, включая сведения о лице, уполномоченном на взаимодействие по вопросам, связанным с выявленным инцидентом;

- в течение 72 часов с момента выявления о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).

15. Защита персональных данных

15.1. Деятельность Оператора по обработке персональных данных в информационных системах неразрывно связана с защитой Оператором конфиденциальности полученной информации. Все работники Оператора обязаны обеспечивать конфиденциальность персональных данных, а также об иных сведениях, установленных Оператором, если это не противоречит действующему законодательству РФ.

15.2. Безопасность персональных данных при их обработке в информационных системах Оператора обеспечивается с помощью системы защиты информации, включающей в себя: организационные меры с применением ограничения физического доступа в помещения, применение программно-технических мер защиты (в том числе шифровальных (криптографических) средств, средства предотвращения несанкционированного доступа, и программно-технического воздействия на технические средства обработки персональных данных.

15.3. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них, включающие в себя:

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятием необходимых мер;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

15.4 В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» Компания не раскрывает информацию о конкретных применяемых средствах и мерах обеспечения информационной безопасности персональных данных.

16. Заключительные положения

16.1. Настоящая Политика размещается на сайтах Оператора:

- [https://jassotour.ru/company/privacy-policy/]

- [https://china.jassotour.ru/privacy].

16.2. Политика пересматривается в следующих случаях:

- изменения законодательства Российской Федерации;
- изменения целей обработки персональных данных;
- изменения состава обрабатываемых данных;
- изменения способов обработки;
- выявления нарушений;
- изменения структуры сайта или используемых форм сбора данных.

16.3. Изменения в Политику утверждаются приказом ООО «Жассо Тур».

16.4. Новая редакция Политики вступает в силу с даты её утверждения, если иное не установлено приказом Оператора.

16.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.