ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую компания A.P. Power Security LTD, № HE 188761, Cyprus, Paralimni, Poseidon street, 12 (далее – Оператор, Компания) может получить о пользователе во время использования им сайта www.prezastours.ru (далее – Сайт) и оказания пользователю услуг.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
- Основные понятия, используемые в настоящей Политике
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Субъект персональных данных – физическое лицо, пользователь Сайта, клиент Компании, персональные данные которого обрабатываются Оператором.
1.4. Услуги – деятельность Компании, направленная на удовлетворение потребностей пользователя, вытекающих из заключаемых договоров (как устных, так и письменных), и выражающаяся, в том числе, в осуществлении перевозок, сдаче недвижимости и автомобилей в аренду, организации туров, обеспечении безопасности.
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Основные права и обязанности
2.1. Субъект персональных данных имеет право:
2.1.1. На получение информации, касающейся обработки его персональных данных.
2.1.2. На предъявление к Оператору требования об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.1.3. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
2.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2.2. Оператор обязан:
2.2.1. При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
2.2.2. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством и настоящей Политикой. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством и настоящей Политикой.
2.2.3. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.
2.2.4. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.2.5. Сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
2.2.6. Предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
2.2.7. Устранить нарушения законодательства, допущенные при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.
- Согласие субъекта персональных данных на обработку его персональных данных
3.1. Пользуясь Сайтом и услугами Компании, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку сознательно, свободно, своей волей и в своем интересе.
3.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой, позволяющей подтвердить факт его получения форме, в том числе, путем проставления на Сайте специальных отметок о таком согласии. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных могут быть проверены Оператором.
- Персональные данные пользователей, которые получает и обрабатывает Оператор
4.1. Персональные данные, которые Оператор получает и обрабатывает, составляет следующая информация:
4.1.1. Персональные данные, которые пользователь предоставляет о себе самостоятельно при заполнении различных форм на Сайте и ином использовании Сайта, а именно:
— имя;
— фамилия;
— адрес электронной почты;
— номер телефона.
Иную информацию пользователь может предоставить Оператору по своему усмотрению и её обработка также должна осуществляться в соответствии с настоящей Политикой и применимым законодательством.
4.1.2 Данные, которые автоматически передаются Сайтом в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы.
4.2. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.
4.3. Оператор в общем случае не проверяет достоверность персональных данных, предоставляемых пользователями, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в различных формах на Сайте.
- Цели обработки персональных данных пользователей
5.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для осуществления коммуникации с пользователем и для оказания услуг, заказ которых производится с помощью Сайта.
5.2. Персональные данные пользователя Оператор может использовать в следующих целях:
5.2.1. Связь с пользователем, в том числе, направление уведомлений, запросов и информации, касающихся использования Сайта, а также обработка вопросов, предложений и заявок от пользователя.
5.2.2. Идентификация стороны в рамках договоров на оказание услуг, заключение и (или) исполнение которых производится с помощью Сайта.
5.2.3. Выполнение Компанией своих обязательств перед пользователем в рамках договоров об оказании услуг (в том числе, предварительное бронирование), заключение и (или) исполнение которых производится с помощью Сайта.
- Условия обработки персональных данных пользователя и их передачи третьим лицам
6.1. В отношении персональных данных пользователя Оператором сохраняется их конфиденциальность.
6.2. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:
6.2.1. Пользователь выразил свое согласие на такие действия.
6.2.2. Передача необходима для оказания услуги пользователю.
6.2.3. Передача предусмотрена применимым законодательством в рамках установленной законодательством процедуры.
6.3. Под третьими лицами в рамках настоящего раздела понимаются работники Компании и её контрагенты.
6.4. При обработке персональных данных пользователей Оператор руководствуется условиями настоящей Политики и применимым законодательством.
6.5. Субъект персональных данных проинформирован и дает свое согласие на возможную передачу его персональных данных на территорию Республики Кипр, подписавшей и ратифицировавшей Конвенцию о защите физических лиц при автоматизированной обработке персональных данных» (Заключена в г. Страсбурге 28.01.1981) (вместе с Поправками к Конвенции о защите физических лиц при автоматизированной обработке персональных данных (СДСЕ N 108), позволяющими присоединение европейских сообществ, принятыми Комитетом Министров в Страсбурге 15.06.1999), т.е. на территорию государства, обеспечивающего адекватную защиту персональных данных.
- Изменение пользователем персональных данных
Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, а также параметры их конфиденциальности, обратившись к Оператору, если функции Сайта не позволяют сделать это самостоятельно.
- Меры, применяемые для защиты персональных данных пользователей
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
- Срок обработки персональных данных
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в связи с обращением Пользователя с требованием о прекращении обработки его персональных данных.
- Изменение Политики конфиденциальности. Применимое законодательство
10.1. Оператор имеет право вносить изменения в настоящую Политику без обязательного уведомления пользователя. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
10.2. К настоящей Политике и отношениям между пользователем и Компанией, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации в области защиты прав субъектов персональных данных, а также международные нормативные акты, подписанные и ратифицированные названным государством.