Внутренний курс*: EUR - 98.7
USD - 88.1
1.1. Настоящая Политика ООО «ЕВРОБИЗНЕС-ТУР» (далее — Оператор, Организация) в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Организации.
1.2. Настоящая Политика составлена в соответствии со ст. 7, п. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., ст. 86 Трудового кодекса РФ, ст. 152.2 Гражданского кодекса РФ, а также иными нормативно-правовыми актами РФ в области защиты и обработки персональных данных. Политика действует в отношении всех персональных данных (далее — Данные), которые Организация может получить от субъекта персональных данных, потребителя или иного заказчика, являющегося стороной договорных отношений по договору о реализации туристского продукта и (или) туристских услуг, контрагентов Организации, заключивших с Организацией гражданско-правовой договор, пользователей сайта https://www.business-tour.ru (далее — Сайт), а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством.
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г.
1.4. Оператор — ООО «ЕВРОБИЗНЕС-ТУР» (ИНН/ОГРН 7728149633/1027739555656 от 20.11.2002), адрес: 121471, г. Москва, Можайское шоссе, дом 25, этаж/ком 3/14.
1.5. Настоящая Политика и изменения к ней утверждаются Генеральным директором ООО «ЕВРОБИЗНЕС-ТУР» и вводятся приказом. Все работники Организации должны быть ознакомлены под подпись с данной Политикой и изменениями к ней. Политика обязательна для исполнения всеми работниками, имеющими доступ к персональным данным.
1.6. С целью обеспечения неограниченного доступа к настоящему документу Организация размещает текст Политики на официальном сайте www.business-tour.ru.
1.7. Сайт может содержать гиперссылки на другие веб-сайты, предоставленные третьими лицами. Оператор не контролирует и не несёт ответственности за сайты третьих лиц. После того как пользователь покинул сайты Оператора, Оператор не несёт ответственности за защиту и конфиденциальность любой информации, которую предоставляет пользователь. Субъект персональных данных должен проявлять осторожность и знакомиться с политикой конфиденциальности веб-сайта, который он посещает.
1.8. ООО «ЕВРОБИЗНЕС-ТУР» оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.
2.1. В настоящей Политике используются следующие основные понятия:
2.2. Обработка персональных данных в Организации выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Организации.
2.3. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
2.4. Категории субъектов персональных данных, которые обрабатываются Оператором:
Персональные данные категории «Работники» (п. 2.4.1) обрабатываются в целях:
3.1.1. В указанных целях Организация обрабатывает персональные данные категорий «общедоступные» и «иные»: фамилия, имя, отчество (при наличии); дата и место рождения; сведения о гражданстве; вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи; вид, серия, номер документа, удостоверяющего личность гражданина РФ за пределами РФ, наименование органа, выдавшего его, дата выдачи; адрес места жительства, дата регистрации по месту жительства (месту пребывания); номер телефона, адрес электронной почты; сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учёта; идентификационный номер налогоплательщика; реквизиты страхового медицинского полиса обязательного медицинского страхования; реквизиты свидетельства о государственной регистрации актов гражданского состояния; сведения о семейном положении, составе семьи; сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу; отношение к воинской обязанности, сведения о воинском учёте и реквизиты документов воинского учёта; сведения об образовании с указанием наименования образовательной организации, года её окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании; сведения о владении иностранными языками и языками народов РФ; сведения о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой функции; номер расчётного счёта; номер банковской карты; иные сведения, которые субъект пожелал сообщить о себе и которые отвечают целям обработки.
3.1.2. Документами Организации, которые содержат персональные данные Работников, являются: комплекты документов, сопровождающих процесс оформления трудовых отношений при приёме на работу, переводе, увольнении; комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность; подлинники и копии приказов (распоряжений) по кадрам; личные дела, трудовые книжки, сведения о трудовой деятельности Работников; дела, содержащие материалы аттестаций Работников; дела, содержащие материалы внутренних расследований; справочно-информационный банк данных по персоналу (картотеки, журналы); копии отчётов, направляемых в государственные контролирующие органы.
3.1.3. Обработка персональных данных Работников осуществляется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение.
Персональные данные Работников на бумажных носителях хранятся в Организации в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»).
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
Уничтожение персональных данных Работников осуществляется комиссией, созданной на основании приказа Организации. Документальной фиксацией уничтожения персональных данных Работников является оформление соответствующего акта о прекращении обработки персональных данных. После утверждения акта персональные данные подлежат уничтожению встроенными средствами информационной системы администраторами информационных систем, а персональные данные на бумажных носителях — путём их механического уничтожения.
Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путём механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путём удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Персональные данные категории «Заказчики» (п. 2.4.2) обрабатываются в целях осуществления гражданско-правовых отношений, в том числе связанных с подготовкой, включая регистрацию на Сайте с целью получения доступа к сервисам бронирования, заключением и исполнением обязательств в рамках договоров о реализации туристского продукта и (или) туристских услуг, обеспечением предоставления услуг, входящих в состав туристского продукта и (или) услуг.
3.2.1. В указанных целях Организация обрабатывает персональные данные категорий «общедоступные» и «иные»: фамилия, имя, отчество (при наличии); номер телефона, адрес электронной почты.
3.2.2. Документами Организации, которые содержат персональные данные Заказчиков, являются: копия паспорта или иного документа, удостоверяющего личность; договор о реализации туристского продукта и (или) отдельных услуг; иные документы, подтверждающие право Заказчика на получение туристских услуг, входящих в состав туристского продукта (ваучер, путёвка, авиа- и ж/д билет, страховой полис и т. п.).
3.2.3. Обработка персональных данных Заказчиков осуществляется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение.
Срок хранения персональных данных Заказчиков составляет 5 лет или до достижения целей обработки.
Персональные данные категории «Туристы» (п. 2.4.3) обрабатываются в целях осуществления гражданско-правовых отношений, связанных с исполнением обязательств в рамках договоров о реализации туристского продукта и (или) туристских услуг, в том числе: бронированием туристских услуг, оформлением документов, необходимых для потребления услуг, предоставлением и/или обеспечением предоставления услуг, входящих в состав туристского продукта.
3.3.1. В указанных целях Организация обрабатывает персональные данные категорий «общедоступные» и «иные»: фамилия, имя, отчество (при наличии) на русском языке; фамилия, имя в латинской транскрипции, как они указаны в заграничном паспорте; адрес электронной почты; домашний и контактный (мобильный) телефоны; дополнительные сведения, представленные по собственному желанию туристом.
Дополнительная информация, запрашиваемая консульскими службами посольства страны планируемого посещения при необходимости получения в интересах Туриста визы (пп. 5 п. 1, п. 4 ст. 6 Федерального закона «О персональных данных»), либо страховыми компаниями в интересах заключения договора, выгодоприобретателем по которому является Турист, может включать: фамилию, имя отца; фамилию, имя матери; данные о работодателе и работе; данные об учебном заведении — для школьников и студентов; изображение (фотография) Туриста; сведения о получении пенсии и о том, кто оплачивает поездку пенсионеру; даты прошлых выездов в страну планируемого посещения; сведения о прошлых депортациях; копии претензий и исковых заявлений, относящиеся к Туристам; другие требуемые сведения, определяемые консульскими службами.
3.3.2. Документами Организации, которые содержат персональные данные Туристов, являются: копия паспорта или иного документа, удостоверяющего личность; паспорт, удостоверяющий личность гражданина за пределами территории РФ; свидетельство о рождении; комплекты документов, сопровождающих процесс оформления визы; договор о реализации туристского продукта и (или) отдельных услуг; иные документы, подтверждающие право Туристов на получение туристских услуг, входящих в состав туристского продукта (ваучер, путёвка, авиа- и ж/д билет, страховой полис и т. п.).
3.3.3. Обработка персональных данных Туристов осуществляется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение.
Срок хранения персональных данных Туристов составляет 5 лет или до достижения целей обработки.
Персональные данные категории «Контрагенты» (п. 2.4.4) обрабатываются в целях подготовки, включая регистрацию на Сайте с целью получения доступа к сервисам бронирования, заключения и исполнения гражданско-правовых договоров.
3.4.1. В указанных целях Организация обрабатывает персональные данные категорий «общедоступные» и «иные»: фамилия, имя, отчество (при наличии); вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи; сведения об идентификационном номере налогоплательщика; адрес места жительства, дата регистрации по месту жительства (месту пребывания); адрес фактического проживания; сведения о трудовом и общем стаже; номер телефона, адрес электронной почты; почтовый адрес; дополнительные сведения, представленные субъектом по собственному желанию.
3.4.2. Документами Организации, которые содержат персональные данные Контрагентов, являются: копия паспорта или иного документа, удостоверяющего личность; копия доверенности; уставные документы; выписки из ЕГРИП, ЕГРЮЛ; копии разрешительных документов (патенты, лицензии, справки, разрешения и т. п.); данные, находящиеся в государственных реестрах; договоры, заключаемые между Организацией и Контрагентами; иные документы, предоставленные Контрагентами с целью подготовки, заключения и исполнения гражданско-правовых договоров.
3.4.3. Обработка персональных данных Контрагентов осуществляется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение.
Срок хранения персональных данных Контрагентов — в течение действия заключённого гражданско-правового договора или до истечения установленных законом сроков хранения.
Персональные данные категорий «Заказчики», «Туристы», «Контрагенты» (пп. 2.4.2, 2.4.3, 2.4.4) обрабатываются в целях установления с субъектами обратной связи путём осуществления прямых контактов, предоставления консультационной, организационной, технической и клиентской поддержки.
3.5.1. В указанных целях Организация обрабатывает персональные данные категорий «общедоступные» и «иные»: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; почтовый адрес.
3.5.3. Срок хранения персональных данных — в течение трёх лет или до достижения целей обработки.
Персональные данные категорий «Заказчики», «Туристы», «Контрагенты» обрабатываются в целях формирования базы Контрагентов для заключения и исполнения договоров.
3.6.1. В указанных целях Организация обрабатывает персональные данные категорий «общедоступные» и «иные»: фамилия, имя, отчество (при наличии); номер телефона, адрес электронной почты.
3.6.3. Срок хранения персональных данных — в течение трёх лет или до достижения целей обработки.
Персональные данные категорий «Заказчики», «Туристы» обрабатываются в целях продвижения услуг Организации на рынке, в том числе путём публикации отзывов с целью повышения осведомлённости посетителей Сайта об услугах Организации, изучения мнения об услугах, контроля качества услуг.
3.7.1. В указанных целях Организация обрабатывает персональные данные категорий «общедоступные», «биометрические» и «иные»: фамилия, имя, отчество (при наличии); фотоизображение, видеоизображение; номер телефона, адрес электронной почты.
3.7.3. Срок хранения персональных данных — в течение срока действия согласия на обработку персональных данных, или до отзыва согласия субъекта, или до достижения целей обработки.
Конфиденциальная персональная информация категории «Пользователи» (п. 2.4.5) обрабатывается в целях сбора статистической информации о действиях и функциях, которые больше всего интересуют пользователей на Сайте, с целью обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Организации, размещаемой на Сайте в сети «Интернет».
3.8.1. Конфиденциальная персональная информация пользователей, обрабатываемая Организацией в указанных целях: данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения; IP-адрес; данные файлов cookie; параметры и настройки интернет-браузеров; файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем; дата и время доступа к сервисам Сайта; адреса запрашиваемых страниц; истории заказов; информация о подписках и сообщениях в службу поддержки; иная подобная информация.
3.8.2. Конфиденциальная персональная информация пользователей содержится в текстовых файлах (cookie), которые Сайт сохраняет на компьютере пользователя с помощью браузера, в том числе:
4.1.1. Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Оператором непосредственно у субъектов персональных данных либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы субъектов персональных данных при передаче персональных данных Оператору.
4.1.2. Если персональные данные субъекта можно получить только у третьей стороны, то субъект уведомляется об этом заранее и от него должно быть получено письменное согласие. Организация сообщает субъекту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
4.1.3. Организация не имеет права получать и обрабатывать сведения о субъекте, относящиеся в соответствии с законодательством РФ к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом и другими федеральными законами.
4.1.4. При получении персональных данных Оператор обязан сообщить субъекту персональных данных: о целях получения Оператором персональных данных; о перечне персональных данных, запрашиваемых Оператором; о перечне действий, которые Оператор намерен совершать с персональными данными; о сроке, в течение которого действует согласие субъекта на обработку персональных данных; о порядке отзыва согласия на обработку персональных данных; о последствиях отказа субъекта предоставить Оператору согласие на получение и обработку персональных данных.
4.1.5. Конфиденциальная персональная информация собирается автоматически с помощью метрических программ в связи с активностью пользователя на Сайте. При посещении сайта фиксируются все входы в аккаунт. Другие сведения по трафику пользователя не обрабатываются и не сохраняются.
На некоторых страницах Сайта установлены коды сервиса Яндекс.Метрика. Этот сервис может получать и обрабатывать информацию исключительно о том, что пользователь посетил страницу, и другую информацию, которая передаётся браузером пользователя. Использование указанного сервиса необходимо Оператору для оперативного анализа посещений сайта, внутренней и внешней оценки посещаемости сайта, глубины просмотров, активности пользователей. Данные, полученные от указанного сервиса, не хранятся и не обрабатываются.
4.2.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных» от 27 июля 2006 г., в следующих случаях:
4.2.2. Обработке подлежат только те персональные данные, которые отвечают указанным в настоящей Политике целям обработки. Персональные данные не подлежат обработке в случае несоответствия их характера и объёма поставленным целям.
4.2.3. Если для достижения указанных в разделе 3 целей Оператору необходимы биометрические персональные данные либо данные, касающиеся состояния здоровья, то такая обработка осуществляется только на основании письменного согласия субъекта в соответствии с законодательством. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых она осуществлялась.
4.2.4. Оператор также имеет право попросить субъекта предоставить дополнительное согласие в случае необходимости использования персональных данных и персональной информации для целей, не указанных в настоящей Политике.
4.3. Письменное согласие субъекта на обработку персональных данных должно включать в себя, в частности, сведения, указанные в ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ.
4.4. Согласие на обработку персональных данных может быть отозвано субъектом. В случае отзыва согласия Организация вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
4.5. Если пользователь в силу каких-либо причин не желает, чтобы установленные на Сайте сервисы получали доступ к его персональной информации, пользователь может по собственному желанию «разлогиниться» (выйти из своего аккаунта), очистить «cookies» (через свой браузер).
5.1. До начала обработки персональных данных Организация обязана уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
5.2. Правовым основанием обработки персональных данных являются:
5.3. Обработка персональных данных в Организации выполняется следующими способами:
5.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Организации осуществляются посредством:
5.5. В Организации используются следующие информационные системы: корпоративная электронная почта; система электронного документооборота; система поддержки рабочего места пользователя; система нормативно-справочной информации; система управления персоналом; система контроля за удалённым доступом; информационный портал; метрические программы.
5.6. Работникам и представителям Оператора, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.
5.7. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путём исключения несанкционированного, в том числе случайного, доступа к персональным данным.
5.8. Доступ работников Оператора к персональным данным, находящимся в информационных системах персональных данных Оператора, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
5.9. Обмен персональными данными при их обработке в информационных системах персональных данных Оператора осуществляется по каналам связи, защита которых обеспечивается путём реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьёй 19 Федерального закона «О персональных данных».
5.10. В случае выявления нарушений порядка обработки персональных данных в информационных системах Оператора уполномоченными ответственными работниками принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
5.11. Работники и их представители должны быть ознакомлены под расписку с документами Оператора, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
6.1. При передаче Организацией персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Организация обязана уведомить субъекта о правовых основаниях передачи персональных данных третьим лицам, целях, составе передаваемых персональных данных. В случае трансграничной передачи персональных данных субъект должен быть дополнительно уведомлён о перечне стран, на территорию которых передаются персональные данные.
6.2. Организация вправе передать информацию, которая относится к персональным данным субъекта, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
6.3. Организация не вправе предоставлять персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных законодательством.
6.4. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта, Организация обязана отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдаётся уведомление об отказе в выдаче информации.
6.5. Персональные данные субъекта могут быть переданы представителям субъекта в порядке, установленном Трудовым кодексом и в иных случаях, установленных законом, в том объёме, в каком это необходимо для выполнения указанными представителями их функций.
6.6. Организация обязана обеспечить субъекту возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных.
6.7. В случае если из предоставленного субъектом согласия на распространение персональных данных не следует, что субъект согласился с распространением персональных данных, такие персональные данные обрабатываются Организацией без права распространения.
6.8. В случае если из предоставленного субъектом согласия на передачу персональных данных не следует, что субъект установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект устанавливает условия и запреты, Организация обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
6.9. Согласие субъекта на распространение персональных данных может быть предоставлено Оператору: непосредственно; с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
6.10. В согласии на распространение персональных данных субъект вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Организацией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Организации в установлении субъектом запретов и условий не допускается.
6.11. Организация обязана в срок не позднее трёх рабочих дней с момента получения согласия субъекта на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
6.12. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
6.13. Действие согласия субъекта на распространение персональных данных прекращается с момента поступления Организации требования, указанного в пункте 6.12 настоящей Политики.
6.14. Субъект вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешённых для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд.
6.15. Организация или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трёх рабочих дней с момента получения требования субъекта или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Организация или третье лицо обязаны прекратить передачу персональных данных субъекта в течение трёх рабочих дней с момента вступления решения суда в законную силу.
6.16. Доступ к персональным данным субъектов разрешён только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
7.1. Организация обеспечивает защиту персональных данных субъектов от неправомерного использования или утраты.
7.2. Документы, содержащие данные субъектов, хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам, в специально отведённом шкафу, обеспечивающем защиту от несанкционированного доступа.
7.3. Персональные данные могут также храниться в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных.
7.4. Копировать и делать выписки из персональных данных разрешается исключительно в служебных целях с письменного разрешения Генерального директора Организации или его заместителя.
7.5. Обработка персональных данных в Организации прекращается в следующих случаях:
7.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение — случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
7.7. Персональные данные на бумажных носителях хранятся в Организации в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
7.8. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8.1. Организация блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
8.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
8.3. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
8.4. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
8.5. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа работников Организации в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
8.6. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съёмными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.
8.7. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
8.8. Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора.
8.9. Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
8.10. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путём механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путём удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
8.11. Комиссия подтверждает уничтожение персональных данных согласно Требованиям к подтверждению уничтожения персональных данных, утверждённым Приказом Роскомнадзора от 28.10.2022 № 179, а именно:
Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.
Формы акта и выгрузки из журнала с учётом сведений, которые должны содержаться в указанных документах, утверждаются приказом генерального директора.
8.12. После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных комиссия передаёт их в общий отдел для последующего хранения. Акты и выгрузки из журнала хранятся в течение трёх лет с момента уничтожения персональных данных.
9.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
9.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование систем защиты персональных данных.
9.3. Подсистема организационной защиты включает в себя организацию структуры управления систем защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнёрами и сторонними лицами.
9.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
9.5. Основными мерами защиты персональных данных, используемыми Оператором, являются:
10.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
Указанные сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Указанные сведения предоставляются субъекту персональных данных или его представителю уполномоченным лицом Оператора, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.1.2. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Оператор обязан:
ООО «ЕВРОБИЗНЕС-ТУР»
121471, г. Москва, Можайское шоссе, дом 25, этаж/ком 3/14
ИНН 7728149633 · ОГРН 1027739555656
E-mail: info@business-tour.ru
