Экскурсионные туры из Ульяновска

Политика Конфиденциальности

Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "Туристическое агентство "Голубка", ИНН 7327041135; адрес 432017, г.Ульяновск, ул. Гончарова, 32а, офис 102; телефон 8-8422-410189; zakaz@golubkatour.ru, (далее – Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Раздел 1. Основные понятия

Персональные данные (далее – ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД);
Субъект ПД – лицо, предоставляющее согласие на обработку своих ПД оператору;
Оператор – лицо, организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;
Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых оператором с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;
Трансграничная передача ПД – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Согласие субъекта ПД на обработку ПД – принятое субъектом ПД решение о предоставлении своих ПД и предоставления согласия на их обработку свободно, своей волей и в своем интересе оператору, полученное оператором в письменной форме либо в форме электронного документа, подписанного простой или усиленной электронной подписью либо путем совершения субъектом ПД действий, свидетельствующих о принятии субъектом ПД решения о предоставлении своих ПД и предоставлении согласия на их обработку, в том числе если это явствует из обстановки;
Конфиденциальность ПД – действия оператора и иных лиц, получивших доступ к ПД субъекта ПД, связанные с их обязанностью не раскрывать и не распространять ПД третьим лицам без согласия субъекта ПД, если иное не предусмотрено действующим законодательством Российской Федерации;
Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники;
Неавтоматизированная обработка ПД – действия с ПД, как использование, уточнение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляемые при непосредственном участии субъекта ПД;
Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц;
Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД и (или) в результате которых уничтожаются материальные носители ПД;
Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;

Раздел 2. Права и обязанности оператора

2.1. Оператор ПД обязан:
- обеспечивать защиту прав и свобод человека и гражданина при обработке его ПД, в том числе защиту прав на неприкосновенность частной жизни, личной и семейной тайны;
- осуществлять обработку ПД на законной и справедливой основе;
- осуществлять обработку ПД для достижения цели, указанной в настоящей Политике;
- осуществлять обработку, в том числе по содержанию и объему, только тех ПД, которые отвечают целям;
- не допускать обработку ПД, несовместимую с целями сбора ПД;
- не допускать объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
- при обработке ПД обеспечивать точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД, а также принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных ПД.
- при осуществлении хранения ПД осуществлять их в форме, позволяющей определить субъекта ПД, не дольше, чем определено в настоящей Политике.
- осуществлять уничтожение либо обезличивание обрабатываемых ПД по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации;
- обеспечивать конфиденциальность ПД;
- получать согласие на обработку ПД в порядке, установленном настоящей Политикой, а в случае его получения от представителя субъекта ПД, проверять полномочия представителя на дачу согласия от имени субъекта ПД;
- получать предварительное согласие субъекта ПД на обработку ПД в целях продвижения услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а в случае отзыва согласия субъектом ПД немедленно прекратить такую обработку;
- предоставлять сведения в доступной форме субъекту ПД или его представителю при получении соответствующего запроса в порядке, установленном настоящей Политикой;
- в срок, не превышающий семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие ПД. Оператор обязан уведомить субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы;
- разъяснить субъекту ПД юридические последствия отказа в предоставлении его ПД, если предоставление ПД является обязательным в соответствии с действующим законодательством Российской Федерации;
- предоставить субъекту ПД или до начала обработки ПД, если ПД получены не от субъекта ПД, следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки ПД и ее правовое основание; предполагаемые пользователи ПД; установленные Законом о персональных данных права субъекта ПД; источник получения ПД. Оператор освобождается от обязанности предоставить субъекту ПД вышеуказанную информацию, в случаях, если: субъект ПД уведомлен об осуществлении обработки его ПД соответствующим оператором; ПД получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД; ПД сделаны общедоступными субъектом ПД или получены из общедоступного источника; - оператор осуществляет обработку ПД для статистических или иных исследовательских целей, для осуществления научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПД; предоставление субъекту ПД такой информации будет нарушать права и законные интересы третьих лиц;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации, самостоятельно определяя состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации в области обработки ПД. К таким мерам, в частности, могут относиться меры, указанные в ст. 18.1. Закона о персональных данных;
- по запросу уполномоченного органа по защите прав субъектов ПД представить документы и локальные акты и (или) иным образом подтвердить принятие мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных ст. 18.1. Закона о персональных данных; - принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД. Обеспечение безопасности ПД достигается в порядке, установленном ст. 19 Закона о персональных данных;
- назначить лицо, ответственное за организацию обработки ПД, которое обязано, в частности: осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о ПД, в том числе требований к защите ПД, доводить до сведения работников оператора положения законодательства Российской Федерации о ПД, локальных актов по вопросам обработки ПД, требований к защите ПД; организовывать прием и обработку обращений и запросов субъектов ПД или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

2.2. Оператор ПД вправе:
- передавать ПД органам дознания и следствия, иным уполномоченным органам и организациям по основаниям, предусмотренным действующим законодательством Российской Федерации и настоящей Политикой;
- предоставить мотивированный отказ субъекту ПД в выполнении повторного запроса, не соответствующего условиям настоящей Политики;

Раздел 3. Права и обязанности субъекта ПД или его представителя

3.1. Субъект ПД или его представитель обязан:
- предоставлять оператору для обработки только свои ПД или те, на которые у субъекта ПД есть согласие на их предоставление;
- давать согласие на обработку ПД свободно, своей волей и в своем интересе;
- при взаимодействии представителя субъекта ПД с оператором предоставлять документ, подтверждающий наличие полномочий (доверенность), а также документ, удостоверяющий личность.

3.2. Субъект ПД или его представитель вправе:
- давать согласие, в том числе через своего представителя, а в случае недееспособности субъекта ПД согласие на обработку его ПД дает законный представитель. Согласие на обработку ПД должно быть конкретным, информированным и сознательным;
- отзывать согласие на обработку ПД;
- субъект ПД или его представитель вправе обратиться к оператору лично либо отправить ему запрос на получения сведений, касающихся обработки ПД, в порядке, установленном настоящей Политикой;
- субъект ПД вправе требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке, если субъект ПД считает, что оператор осуществляет обработку его ПД с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;.

Раздел 4. Правовые основания и цели обработки ПД

4.1. Оператор осуществляет обработку ПД субъектов ПД в целях осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами и иными нормативно правовыми актами.

4.2. Оператор в соответствии с настоящей Политикой осуществляет обработку ПД в целях:
4.2.1: Цель обработки данных: Осуществление деятельности по реализации туристических услуг
Категории ПД: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения об образовании;
Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Учащиеся; Студенты; Законные представители;
Правовое основание обработки ПД: обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД; Федеральный закон от 24.11.1996 No 132-ФЗ "Об основах туристской деятельности в Российской Федерации»
Перечень действий: сбор; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); уничтожение;
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
4.2.2: Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ
Категории ПД: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Учащиеся; Студенты; Законные представители;
Правовое основание обработки ПД: обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
Перечень действий: сбор; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); уничтожение;
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
4.2.3: Цель обработки данных: Ведение кадрового и бухгалтерского учета
Категории ПД: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; Учащиеся; Студенты; Законные представители; Правовое основание обработки ПД: обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
Перечень действий: сбор; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); уничтожение;
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
4.2.4: Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ.
Категории ПД: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; Учащиеся; Студенты; Законные представители;
Правовое основание обработки ПД: обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
Перечень действий: сбор; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); уничтожение;
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
4.2.5: Цель обработки данных: Продвижение товаров, работ, услуг на рынке.
Категории ПД: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; социальное положение; адрес электронной почты; номер телефона;
Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Учащиеся; Студенты; Законные представители;
Правовое основание обработки ПД: обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
Перечень действий: сбор; накопление; хранение; уточнение (обновление, изменение); использование; уничтожение;
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Раздел 5. Меры защиты персональных данных, предусмотренные статьями 18.1. и 19 Федерального закона «О персональных данных»

5.1. В соответствии с требованиями нормативных документов Оператором создана система защиты ПД, состоящая из подсистем правовой, организационной и технической защиты.

5.2. Основными мерами защиты ПД, используемыми Оператором, являются:
- Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.
- Определение актуальных угроз безопасности ПД при их обработке в информационных системах ПД и разработка мер и мероприятий по защите ПД.
- Установление правил доступа к ПД, обрабатываемым в информационных системах ПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в информационных системах ПД. - Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
- Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
- Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
- Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
- Обнаружение фактов несанкционированного доступа к ПД и принятие мер.
- Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Обучение работников Оператора, непосредственно осуществляющих обработку ПД, положениям законодательства РФ о ПД, в том числе требованиям к защите ПД, документам, определяющим политику Оператора в отношении обработки ПД, локальным актам по вопросам обработки ПД.
- Осуществление внутреннего контроля и аудита.

5.3. Организационные и технические меры по обеспечению защиты ПД с учетом актуальных угроз безопасности ПД и информационных технологий, используемых в информационной системе Оператора ООО ТА Голубка:
- приняты локальные акты по вопросам обработки ПД;
- ведется учет машинных носителей ПД;
- осуществляется контроль за применяемыми мерами по обеспечению защиты ПД;
- ПД доступны лишь для строго определенных сотрудников оператора;
- хранение сведений (базы данных) организовано на электронных носителях с паролем, на бумажных носителях - в сейфах с круглосуточной охраной здания.

Раздел 6. Порядок осуществления оператором обработки персональных данных

6.1. Получение персональных данных.
6.1.1. Получение ПД, за исключением общедоступных ПД, осуществляется Оператором непосредственно у субъектов ПД, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы субъектов ПД Оператору. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено письменное согласие.
6.1.2. При получении ПД, Оператор обязан сообщить субъекту ПД: о целях получения Оператором ПД; о перечне ПД, запрашиваемых Оператором; о перечне действий, которые Оператор намерен совершать с ПД; о сроке, в течение которого действует согласие субъекта ПД на обработку ПД; о порядке отзыва согласия на обработку ПД; о последствиях отказа субъекта ПД предоставить Оператору согласие на получение и обработку ПД.
6.2. Обработка ПД осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных» от 27 июля 2006 г., в следующих случаях:
- с согласия субъекта ПД на обработку его ПД;
- обработка ПД необходима для исполнения договора о реализации туристского продукта, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД; - в случаях, когда обработка ПД необходима Оператору для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
- обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно.
6.2.1. Согласие субъекта ПД на обработку его ПД может быть получено на бумажном носителе с собственно ручной подписью субъекта ПД , либо в электронном виде с цифровой подписью, либо путем проставления отметки при заполнении формы обратной связи на сайте golubkatour.ru

6.3. Хранение персональных данных.
6.3.1. ПД субъектов ПД могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.
6.3.2. ПД субъектов ПД хранятся на бумажных носителях в запираемых шкафах либо в запираемых помещениях, на электронных носителях с доступом под паролем, с ограниченным правом доступа
6.3.3. Хранение ПД в форме, позволяющей определить субъект ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6.4. Уничтожение персональных данных.
6.4.1.Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
6.4.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
6.4.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

6.5. Передача персональных данных.
6.5.1. Оператор передает ПД третьим лицам в следующих случаях:
- от субъекта ПД получено письменное субъект согласие на такие действия;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.5.2. Третьи лица, которым передаются ПД в рамках исполнения обязательств, связанных с реализацией и исполнением туристских услуг, входящих в состав туристского продукта:
- туроператоры, формирующие туристский продукт;
- непосредственные исполнители туристских услуг, входящих в состав туристского продукта, или предоставляющие отдельные туристские услуги (объекты размещения, перевозчики, страховые компании, экскурсионные бюро и т.п.).
6.5.4. Трансграничная передача ПД Оператором ООО ТА «Голубка » не осуществляется.
6.5.3. Третьи лица, которым передаются ПД в рамках исполнения обязательств, связанных с трудовыми отношениями:
- налоговые органы РФ (на законных основаниях);
- Фонд пенсионного и социального страхования РФ (на законных основаниях);
- территориальный фонд обязательного медицинского страхования (на законных основаниях);
- страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
- банки для начисления заработной платы (на основании договора);
- органы МВД России в случаях, установленных законодательством.

Раздел 7. Порядок рассмотрения обращений и запросов

Для получения субъектом ПД информации о наличии ПД, относящихся к нему, а также возможности ознакомления с этими ПД, субъекту ПД необходимо отправить письменный запрос оператору или обратиться лично к его уполномоченному лицу.

При отправлении субъектом ПД запроса на получение сведений, указанных в п. 2.1. раздела 2 настоящей Политики, запрос должен содержать следующие сведения: номер основного документа, удостоверяющего личность субъекта ПД или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта ПД в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД оператором; подпись субъекта ПД или его представителя. С момента получения запроса оператор в течение тридцати дней с даты его получения направляет ответ субъекту ПД или его представителю, в котором указывает все необходимые сведения.

При обращении лично к уполномоченному лицу оператора с целью получения сведений, указанных в п. 2.1. раздела 2 настоящей Политики, субъект ПД предъявляет документ, удостоверяющий личность, а при обращении представителя – доверенность и документ, удостоверяющий личность. После этого оператор определяет дату, время и место для ознакомления с такими сведениями субъектом ПД или его представителем в течение тридцати дней с даты обращения, зафиксированного оператором.

Сведения, запрашиваемые субъектом ПД, предоставляются ему в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД.

В случае, если сведения, указанные в п. 2.1. раздела 2 настоящей Политики, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения запрашиваемых сведений, и ознакомления с такими ПД не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД.

Субъект ПД вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 2.1. раздела 2 настоящей Политики, а также в целях ознакомления с обрабатываемыми ПД до истечения тридцатидневного срока, в случае, если такие сведения и (или) обрабатываемые ПД не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать сведения, указанные в настоящем разделе, а также обоснование направления повторного запроса.

Оператор вправе мотивированно отказать субъекту ПД в выполнении повторного запроса, не соответствующего условиям, предусмотренным настоящим разделом.

Право на доступ субъекта ПД к его ПД может быть ограничено в соответствии с федеральными законами, в том числе по основаниям, указанным в ч. 8 ст. 14 Закона о персональных данных.

Раздел 8. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке ПД, по уточнению, блокированию и уничтожению ПД

В случае выявления неправомерной обработки ПД при обращении субъекта ПД данных или его представителя либо по запросу субъекта ПД или его представителя либо уполномоченного органа по защите прав субъектов ПД оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД оператор обязан осуществить блокирование ПД, относящихся к этому субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.

В случае подтверждения факта неточности ПД оператор на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.

В случае выявления неправомерной обработки ПД, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки ПД невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, обязан уничтожить такие ПД или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД оператор обязан уведомить субъекта ПД или его представителя, а в случае, если обращение субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав субъектов ПД были направлены уполномоченным органом по защите прав субъектов ПД, также указанный орган.

В случае достижения цели обработки ПД оператор обязан прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между оператором и субъектом ПД либо если оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

В случае отзыва субъектом ПД согласия на обработку его ПД оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между оператором и субъектом ПД либо если оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

В случае отсутствия возможности уничтожения ПД в течение срока, указанного в настоящем разделе, оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Раздел 9. Срок обработки персональных данных

Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора zakaz@golubkatour.ru с пометкой «Отзыв согласия на обработку персональных данных».

Раздел 10. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты zakaz@golubkatour.ru

В данном документе будут отражены любые изменения политики обработки ПД Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://golubkatour.ru/zapros/conf_pol.html.