Оферта на обработку персональных данных

1. Общие положения

Настоящая оферта на обработку персональных данных (далее — Оферта) является публичным предложением Индивидуального предпринимателя Никитиной Анастасии Юрьевны (ИНН: 560404554302, далее — Оператор) в адрес неограниченного круга лиц — пользователей сайта allpoints.pro (далее — Сайт) о заключении соглашения на обработку персональных данных на условиях, изложенных ниже.

Настоящая Оферта разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

Использование Сайта, включая заполнение форм обратной связи, регистрацию, оформление заявок на подбор туров и иные действия, предполагающие предоставление персональных данных, означает безоговорочное принятие Пользователем условий настоящей Оферты и согласие на обработку персональных данных в соответствии с условиями, изложенными в настоящей Оферте.

Если Пользователь не согласен с условиями настоящей Оферты, он обязан прекратить использование Сайта и не предоставлять Оператору свои персональные данные.

2. Перечень персональных данных, подлежащих обработке

Оператор обрабатывает следующие категории персональных данных Пользователей:

2.1. Обязательные персональные данные:

• Фамилия, имя, отчество (при наличии);
• Номер телефона (мобильный и/или стационарный);
• Адрес электронной почты (e-mail);
• Паспортные данные (серия, номер, дата выдачи, орган выдачи) — при оформлении туристических услуг;
• Данные о гражданстве;
• Дата рождения — при необходимости для оформления туристических услуг.

2.2. Дополнительные персональные данные (предоставляются по желанию Пользователя):

• Страна и город проживания;
• Предпочтения по направлениям путешествий;
• Бюджет на поездку;
• Количество путешественников;
• Даты планируемой поездки;
• Особые пожелания и требования к туру;
• Иная информация, указанная Пользователем в формах обратной связи и заявках.

2.3. Автоматически собираемые данные:

• IP-адрес;
• Тип браузера и операционной системы;
• Информация об устройстве, с которого осуществляется доступ к Сайту;
• Данные о посещенных страницах Сайта;
• Время и дата посещения Сайта;
• Источник перехода на Сайт (реферер);
• Данные, полученные посредством файлов cookie и аналогичных технологий.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.1. Основные цели:

• Предоставление туристических услуг, включая подбор и бронирование туров, экскурсий, круизов, трансферов и иных туристических услуг;
• Обработка и выполнение заявок Пользователей на подбор туров и консультации;
• Идентификация Пользователя при обращении в турагентство;
• Оформление договоров на оказание туристических услуг;
• Организация взаимодействия с туроператорами, отелями, авиакомпаниями и иными контрагентами для выполнения заявок Пользователей;
• Обеспечение связи с Пользователем по вопросам оказания услуг, в том числе посредством телефонной связи, электронной почты, мессенджеров (WhatsApp, Telegram, VK);
• Отправка подтверждений бронирования, ваучеров, билетов и иных документов, необходимых для путешествия.

3.2. Дополнительные цели:

• Проведение маркетинговых исследований и анализ предпочтений Пользователей для улучшения качества услуг;
• Отправка информационных и рекламных материалов о турах, специальных предложениях, акциях и новостях турагентства (только с согласия Пользователя);
• Проведение опросов и сбор обратной связи от Пользователей;
• Ведение статистики посещений Сайта и анализа эффективности рекламных кампаний;
• Интеграция с системами управления взаимоотношениями с клиентами (CRM), включая amoCRM, для ведения клиентской базы и улучшения качества обслуживания;
• Обеспечение безопасности Сайта, предотвращение мошенничества и защита от несанкционированного доступа;
• Соблюдение требований действующего законодательства Российской Федерации, в том числе налогового и миграционного законодательства.

4. Правовые основания обработки персональных данных

Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• Исполнение возложенных законодательством Российской Федерации на Оператора обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• Осуществление прав и законных интересов Оператора или третьих лиц (п. 6 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Права и обязанности Пользователя

5.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе информацию о правовых основаниях и целях обработки, применяемых Оператором способах обработки, сроках хранения персональных данных;
• Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в любое время путем направления соответствующего уведомления Оператору;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• Получать информацию о сроках хранения персональных данных или критериях их определения;
• Получать информацию о третьих лицах, которым Оператор передает персональные данные.

5.2. Пользователь обязуется:

• Предоставлять достоверные и актуальные персональные данные;
• Своевременно уведомлять Оператора об изменении своих персональных данных;
• Не предоставлять Оператору персональные данные третьих лиц без их согласия.

6. Порядок обработки персональных данных

6.1. Способы обработки:

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, включая:

• Сбор, запись, систематизацию, накопление, хранение;
• Уточнение (обновление, изменение), извлечение, использование;
• Передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Условия обработки:

• Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона № 152-ФЗ;
• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
• Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Офертой.

6.3. Передача персональных данных третьим лицам:

Оператор вправе передавать персональные данные Пользователей следующим категориям третьих лиц:

• Туроператорам, отелям, авиакомпаниям, круизным компаниям и иным поставщикам туристических услуг для выполнения заявок Пользователей;
• Провайдерам IT-услуг, включая хостинг-провайдеров, сервисы аналитики, CRM-системы (включая amoCRM);
• Платежным системам и банкам для обработки платежей;
• Федеральным органам исполнительной власти в случаях, предусмотренных законодательством Российской Федерации;
• Иным лицам в случаях, предусмотренных законодательством Российской Федерации или с согласия Пользователя.

При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований Закона № 152-ФЗ и принимает меры по защите персональных данных.

7. Сроки хранения персональных данных

Персональные данные Пользователей хранятся Оператором в течение следующих сроков:

• В течение срока действия договора на оказание туристических услуг и в течение 5 (пяти) лет после его прекращения — в соответствии с требованиями налогового законодательства Российской Федерации;
• До момента отзыва Пользователем согласия на обработку персональных данных — в отношении данных, обработка которых осуществляется на основании согласия;
• В течение срока, необходимого для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Оферты;
• В течение сроков, установленных законодательством Российской Федерации для хранения определенных категорий персональных данных.

По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8. Порядок защиты персональных данных

Оператор принимает следующие меры по защите персональных данных:

• Определение угроз безопасности персональных данных при их обработке;
• Применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, установленных Правительством Российской Федерации;
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• Учет машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

9. Условия прекращения обработки персональных данных

Обработка персональных данных прекращается в следующих случаях:

• При достижении целей обработки персональных данных;
• При отзыве Пользователем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки;
• При выявлении неправомерной обработки персональных данных;
• При истечении сроков хранения персональных данных, установленных разделом 7 настоящей Оферты;
• По иным основаниям, предусмотренным законодательством Российской Федерации.

При прекращении обработки персональных данных Оператор обязан уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.

10. Ответственность сторон

Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с законодательством Российской Федерации.

Пользователь несет ответственность за предоставление недостоверных или неполных персональных данных, а также за последствия, возникшие в связи с предоставлением Оператору недостоверных или неполных персональных данных.

В случае причинения вреда субъекту персональных данных вследствие нарушения Оператором требований Закона № 152-ФЗ, вред подлежит возмещению в соответствии с гражданским законодательством Российской Федерации.

11. Порядок изменения Оферты

Оператор вправе вносить изменения в настоящую Оферту в любое время. Новая редакция Оферты вступает в силу с момента ее размещения на Сайте по адресу allpoints.pro/offerta-pdn.html, если иное не предусмотрено новой редакцией Оферты.

При внесении существенных изменений в Оферту Оператор уведомляет Пользователей путем размещения соответствующего уведомления на Сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с новой редакцией Оферты.

12. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по указанным выше контактным данным.