Настоящее Положение определяет цели, содержание и порядок обработки персональных данных, а также меры по их защите в ИП Степанова Екатерина Сергеевна (далее – Оператор).
Документ разработан в соответствии с ст. 7, п. 2 ст. 18.1 ФЗ №152-ФЗ «О персональных данных», ст. 86 ТК РФ, ст. 152.2 ГК РФ и нормативно-правовыми актами РФ.
Положение действует в отношении всех Данных, получаемых от клиентов, контрагентов, работников и пользователей сайта www.travel-breeze.ru.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Оператор обрабатывает данные следующих категорий субъектов:
1. Трудовые отношения: обеспечение соблюдения трудового законодательства, содействие в трудоустройстве, учет результатов работы и обеспечение безопасности работников.
2. Исполнение договоров с клиентами: бронирование туров, оформление загранпаспортов, виз, страховых полисов и авиа/ж/д билетов.
3. Техническое обеспечение работы сайта: сбор метрических данных через файлы cookies и сервис Yandex Метрика для анализа активности и улучшения сервиса.
4. Продвижение и обратная связь: прямое консультирование клиентов и публикация отзывов (с фото/видео) при наличии согласия.
Обработка данных производится как с использованием средств автоматизации (в ИСПД), так и без них.
Основания обработки: согласие субъекта ПД, исполнение договоров, исполнение обязанностей, предусмотренных законодательством РФ.
Передача третьим лицам: осуществляется только с письменного согласия, за исключением случаев законодательных запросов госорганов или угроз жизни/здоровью.
Согласие на распространение ПД оформляется отдельно от прочих согласий.
Субъект ПД имеет право:
Ответ на запрос субъекта предоставляется Оператором в течение 10 рабочих дней (с возможностью продления до 5 дней).
Данные хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных архивным законодательством РФ (ФЗ № 125-ФЗ).
Уничтожение бумажных носителей производится с помощью шредера, электронных — путем гарантированного удаления или повреждения носителя с оформлением Акта уничтожения.
При выявлении неправомерной обработки обработка прекращается в течение 3 рабочих дней. При отзыве согласия — не более 10 рабочих дней.
